汇编

在 win7 64位下学习汇编，无法使用 debug 和 masm，可以利用 DosBox 这个软件。

DosBox 是一个 DOS 模拟程序，由于它采用的是 SDL 库，所以可以很方便的移植到其他的平台，支持 Windows、Linux、Mac OS X、Android 、webOS等系统。

1、先下载好 debug 和 masm ，解压到 d:\masm 目录下。

2、运行 DOSBox 后，我们可以看到Z : \ >，这是 DOSBox 里的虚拟盘，使用 mount 命令将 d:\masm 挂载到虚拟的 d 盘： mount d d:\masm

3、使用 "d:" 命令进入虚拟 d 盘，即可运行 debug 和 masm 程序。

可以通过配置 dosbox-0.74.conf 文件（或者通过开始菜单中的 DosBox 0.74 -> Options -> DosBox 0.74 Options 找到），在打开的文本末尾会找到 [autoexec] ，在它之后加上：

mount d d:\masm
set PATH=Z:;d:
d:
cd source

这样就不需要每次进入 DosBox 都要重新配置了，并且设置了环境变量，可以在代码目录直接进行编译和链接了。

 

radasm 是一款汇编语言的 IDE，很好用，但是只能在 32 位系统下运行。官网下载只是一个编辑器，不带编译汇编功能，可以从网上下载整合好OD、masm 的汉化版，安装好之后，如果配置下 masm 的环境变量，“选项"——>"环境变量"——>将 PATH 设置成如 C:\RadASM\masm32\bin; 即可。

 

linux 下可以使用 objdump 将二进制文件反汇编，如  objdump -d test1 

 

Hello,World!

windows 版：

data    segment                ;数据段
hello    db    'Hello,World!$',0
data    ends

code    segment                ;代码段
    assume    cs:code,ds:data
start:                    ;入口
    mov    ax,data
    mov    ds,ax
    lea    dx,hello
    mov    ah,9h
    int    21h
    mov    ah,4ch
    int    21h

code    ends

end start            ;标志入口点

 

linux 版：

.section .data
msg: .ascii "Hello,World!\n"
len= . -msg

.section .text
#.globl main
.globl _start
#main:
_start:
    movl $4,%eax
    movl $1,%ebx
    movl $msg,%ecx
    movl $len,%edx
    int $0x80
    movl $1,%eax
    movl $0,%ebx
    int $0x80

使用 gcc hello.s 会编译错误，是因为用cc编译的话_start这个符号已经有定义了，这个是c runtime入口，cc编译的C程序的真正开始位置是_start symbol，这个_start在它初始化运行环境后调用main,因此你需要使用as编译这个汇编程序，因为gcc已经把_start占用了,如果非要用gcc可以使用gcc -nostdlib hello.s 编译， -nostdlib 让 gcc 不链接标准库。或者，把 _start 改成 main。

 

debug 的常用命令：

1、R: 寄存器显示与更改（Register）
格式：R [寄存器]
寄存器：AX BX CX DX SP BP SI DI DS ES CS IP PC F

若R不带参数，则显示所有寄存器的内容和状态标志、下一指令。
若指定新值，在显示内容后，给出冒句提示输入新值。回车结束。
对状态字F，在连字符 - 后以空格间隔输入新值，次序不计。
若直接回车，则跳过修改，寄存器内容不变。 

2、D: 显示内存内容（Dump）
格式：D [段地址:起始偏移地址] [结尾偏移地址]
内存内容显示指令，以十六进制和ASCII码形式显示指定范围内的内存内容。
若不指定范围，第一次按目标程序的 CS：IP 的位址开始显示显示 128byte 的内容，以后使用上次显示的未地址的下一地址为开始进行显示。

3、E: 数据的输入（Entering）
格式：E [段地址:起始偏移地址] 数值列表(可以是数字、字符、字符串、机器码，以空格隔开)
向内存区域输入数据。数据以十六进制形式，或以ASCII码形式均可，覆盖掉原有数据。
十六进制时要用空格、逗号或制表符加以分隔。字符串则要用单引号或双引号括起且区分大小写。
若不指写段址，则默认为 DS 值，每写完一数据地址自动增加。
如省略数值列表，可以提问的方式逐个修改从某一地址开始的内存单元中的内容，点号前为该字节原始值，点号后请求输入。这时若按空格，跳过这一字节，输入下一字节；按回车，结束输入；按减号或连字符，显示或修改前一字节内容。 字符串只能以数值列表的形式输入，不能按提问的方式输入。 

4、U: 反汇编（Unassemble）
格式：U [段地址:起始偏移地址] [结尾偏移地址]
将机器指定解码为汇编语言的助记符，若地址范围中无段址时，默认使用CS值。若不含末地址或长度，则自给定始地址起反汇编32个字节。以后由前次U最后一指令的下一指令做32字节的反汇编。
若从没用过U，则于CS:IP开始进行反汇编。
只能对8086指令解码，对其它以DB来显示。 

5、T: 程序执行跟踪（Trace）
格式：T [=段地址:起始偏移地址] [指令数]
没有 [指令数] 时，默认执行单条指令，显示寄存器及下一条指令。
没有 [=段地址:起始偏移地址] 时，则默认为 CS:IP 寄存器的值。

6、A: 编写汇编代码（Assemble）
格式：A [段地址:起始偏移地址]
用途：程序允许在指定位置（若无缺省为IP指针位置）进行汇编程序书写，相比于 E 命令写入机器指令要方便很多，使用方法也类似于 E 命令的提问方式。
对内存地址加[]以与立即数区分。 

 

栈：push pop

任意时刻，SS:SP 指向栈顶元素。

push ax ——> SP=SP-2 && mov SS:SP ax

pop ax ——> mov ax SS:SP && SP=SP+2

 

jmp short 标号

jmp near ptr 标号

jmp far ptr 标号：标号为四字节，前两个字节是IP（高位地址放高位，低位地址放低位），后两个字节是CS（高位地址放高位，低位地址放低位），不同于上面的，这里给出的是目标的 CS:IP 的绝对地址

(CS)=标号所在段的段地址

(IP)=标号所在段的偏移地址

 

jmp word ptr 内存单元地址（段内转移）：跳转到 [内存单元地址] 中的值指定的地址，此处 [内存单元地址] 存放一个字。 

jmp dword ptr 内存单元地址（段间转移）：此处 [内存单元地址] 存放两个字，(CS)=(内存单元地址+2)，(IP)=(内存单元地址)

 

jcxz 标号:条件转移指令，都是短转移，对应的机器码中包含转移的位移，而不是目的地址。如果 cx 为 0，则转移到标号处执行，否则不跳转。当 (cx)=0 时，(IP)=(IP)+8 位位移。相当于 if( (cx)==0) jmp short 标号;

loop 标号：(cx)--; if ( (cx) !=0) jmp short 标号

 

call 和 jmp 的区别，只是多做了一步把当前地址入栈的操作。

 

mul 与 div

8位相乘：AX中

16位相乘：高位放于DX中，你们放于AX中

 

 

 

 

DOS下，一般合法程序都不会使用 0:200 ~ 0:2ff （00200h~002ffh）的 256 个字节空间，所以我们可以拿来学习。

 

8个通用寄存器：

AX (Accumulator)　　累加寄存器，可分为 AH 和 AL，属于数据

BX (Base)　　基址寄存器，可分为 BH 和 BL

CX (Counter)　　计数寄存器，可分为 CH 和 CL

DX (Data)　　数据寄存器，可分为 DH 和 DL

SP (Stack Pointer)　　堆栈指针寄存器，用来指示栈顶的偏移地址

BP (Base Pointer)　　基址指针寄存器，与段寄存器 SS 联用，可作为堆栈区的一个基地址，以相对方式访问堆栈中的存储单元。

SI (Source Index)　　源变址寄存器，与段寄存器 DS 联用，用来确定数据段中某一存储单元的地址。

DI (Destination Index)　　目的变址寄存器，可与 DS、ES 联用，用来确定数据段或附加段中某一存储单元的地址。

 

四个段寄存器：

CS (Code Segment) 存放程序段首地址

DS (Data Segment) 存放数据段首地址

ES (Extra Segment) 存放数据段首地址

SS (Stack Segment) 存放堆栈段首地址

 

两个控制寄存器：

IP

FR