我们称计算机CPU是32位或者64位，有很多书上说之所以叫32位计算机是因为寄存器的宽度是32位，这样说是不准确的，因为还有很多寄存器是大于32位的。多少位的机器和寄存器的宽度没有关系，和计算机的寻址宽度有关系，所能查找的内存编号的范围。
内存格式
- 每一个内存单元的宽度为8位。
-
[编号]称为地址。 - 内存单元：字节 每个字节有个编号，称为内存地址
从指定的内存中写入/读取数据
mov dword ptr ds:[0x0012FF34], 0x12345678
mov eax, dword ptr ds:[0x0012FF34]
dword: 要读/写多少字节（byte == 1字节，word == 2字节，dword == 4字节）
ptr: Point 代表后面是一个指针
ds: 段寄存器
0x0012FF34: 内存编号，必须是32位的（对于32位汇编），前面的0可以省略
注意：地址编号不要随便写，因为内存是有保护的，并不是所有的内存都是可以直接读写（需要特别处理）。做练习时，建议地址编号写成esp的值。
寻址公式
- 寻址公式一：[立即数]
读取内存的值：
MOV EAX, DWORD PTR DS:[0x13FFC4]
MOV EAX, DWORD PTR DS:[0x13FFC8]
向内存中写入数据：
MOV DWORD PTR DS:[0X123FFC4], eax
MOV DWORD PTR DS:[0X123FFC8], ebx
获取内存编号： LEA指令，取地址
LEA EAX, DWORD PTR DS:[0x13FFC4]
LEA EAX, DWORD PTR DS:[ESP + 8]
- 寻址公式二：[reg] reg代表寄存器 可以是8个（32位）通用寄存器中的任意一个
读取内存的值：
MOV ECX, 0x13FFD0
MOV EAX, DWORD PTR DS:[ECX]
向内存中写入数据：
MOV EDX, 0x13FFD8
MOV DWORD PTR DS:[EDX], 0x87654321
获取内存编号：
LEA EAX, DWORD PTR DS:[EDX] // 取地址
MOV EAX, DWORD PTR DS:[EDX] // 取地址里面的内容
- 寻址公式三：[reg + 立即数]
读取内存的值：
MOV ECX, 0x13FFD0
MOV EAX, DWORD PTR DS:[ECX + 4]
向内存中写入数据：
MOV EDX, 0x13FFD8
MOV DWORD PTR DS:[EDX + 0xC], 0x87654321
获取内存编号：
LEA EAX, DWORD PTR DS:[EDX + 4] // 取地址
MOV EAX, DWORD PTR DS:[EDX + 4] // 取地址里的内容
- 寻址公式四：[ reg + reg*{1, 2, 4, 8} ]
读取内存的值：
MOV EAX, 13FFC4
MOV ECX, 2
MOV EDX, DWORD PTR DS:[EAX + ECX*4]
向内存中写入数据：
MOV EAX, 13FFC4
MOV ECX, 2
MOV DWORD PTR DS:[EAX + ECX*4], 87654321
获取内存编号：
LEA EAX, DWORD PTR DS:[EAX + ECX*4]
- 寻址公式五：[ reg + reg*{1, 2, 4, 8} + 立即数 ]
读取内存的值：
MOV EAX, 13FFC4
MOV ECX, 2
MOV EDX, DWORD PTR DS:[EAX + ECX*4 + 4]
向内存中写入数据：
MOV EAX, 13FFC4
MOV ECX, 2
MOV DWORD PTR DS:[EAX + ECX*4 + 4], 87654321
获取内存编号：
LEA EAX, DWORD PTR DS:[EAX + ECX*4 + 2]
网友评论