视频：小甲鱼
教材：汇编语言（第3版）_王爽
1.CPU寄存器的工作流程原理
CS:IP进入地址加法器，通过输入输出控制电路，到内存地址读取汇编指令，在通过数据总线回到控制电路，近指令缓冲器，执行，IP偏移继续。
CS:IP获取下条指令地址
DS：SI/DI存放要访问数据的段地址
SS：SP针对栈地址
http://blog.sina.com.cn/s/blog_657328a40102viig.html
EAX 是"累加器"(accumulator), 它是很多加法乘法指令的缺省寄存器。
EBX 是"基地址"(base)寄存器, 在内存寻址时存放基地址。
ECX 是计数器(counter), 是重复(REP)前缀指令和LOOP指令的内定计数器。
EDX 则总是被用来放整数除法产生的余数。
ESI/EDI分别叫做"源/目标索引寄存器"(source/destination index),因为在很多字符串操作指令中, DS:ESI指向源串,而ES:EDI指向目标串.
EBP是"基址指针"(BASE POINTER), 它最经常被用作高级语言函数调用的"框架指针"(frame pointer). 在破解的时候,经常可以看见一个标准的函数起始代码:
push ebp ;保存当前ebp
mov ebp,esp ;EBP设为当前堆栈指针
sub esp, xxx ;预留xxx字节给函数临时变量.
...
这样一来,EBP 构成了该函数的一个框架, 在EBP上方分别是原来的EBP, 返回地址和参数. EBP下方则是临时变量. 函数返回时作 mov esp,ebp/pop ebp/ret 即可.
ESP 专门用作堆栈指针，被形象地称为栈顶指针，堆栈的顶部是地址小的区域，压入堆栈的数据越多，ESP也就越来越小。在32位平台上，ESP每次减少4字节。
2.内存数据类型，字dw，字节db，双字节dd
3.基础指令mov，add等
4.各个指令对栈的影响，push、pop，call压栈跳、ret出栈，pushf/popf将标志寄存器值压栈，
5.汇编编写程序过程，编译命令masm 1.asm、link 1.exe
6.特别指令，div，mul，dup重复多少次，offset取得偏移地址，adc相加再加CF，sbb相减再减CF，cmp相减影响标志寄存器
7.跳转指令，jmp，jcxz cx为0跳，je等于跳，jb低于跳，ja高于跳
8.标志寄存器，ZF为0、PF奇偶数、SF正负、CF进借位、OF溢出、DF为0sidi递增为1递减/cld/rep movsb
实现：实验11字母大小转换、实验9显示RGB字，画表格实验7，实验8程序结束原理
粗略画一下主要思维导图
