汇编语言学习笔记.docx

1、汇编语言学习笔记汇编语言学习笔记-傻瓜学汇编 前言 当我在学汇编的时候发现一到了实际编程就发现学过的那些指令串不起来，什么浮点数啊整数啊，怎么跳转啊，怎么循环啊，脑袋立马变成浆糊。下面的文档是我的学习经历，希望对初学者在学习加密解密，软件调试，单片机编程有点帮助。1. 编程环境的搭建2. 深入理解汇编语言的数据3. 顺序程序设计4. 分支结构程序设计5. 循环6. 数组及指针7. 函数8. 结构9. 综合运用10. 参考文献一：编程环境的搭建 首先装好masm32v10 和windbg，和editplus，然后在editplus中输入下面的程序，具体的请参考罗云彬的那本书，里面有详尽的说明，编

2、译运行看看： .386.model flat,stdcalloption casemap:noneincludelib msvcrt.libprintf proto C :VARARG.datamsg db hello,this is the first test program!, 0dh ,0ah,0.codestart: call main retmain proc push offset msg call printf add esp,4 push offset msg call printf add esp,4 ret main endpend start 下面是运行结果：这里输出两

3、行消息主要是我在写这个最简单的程序的时候发现他不换行，于是我在数据定义后面我加了“0ah，0dh”，呵呵，就是回车换行的十六进制表示，你也可以用其他方法试试，程序就不多解释了，后面会有更多的解释，不过你一定要走到这以步，才能进行下一章。2.深入理解汇编语言的数据 整数常量及变量，先看一段很简单的汇编程序： .386.model flat,stdcalloption casemap:noneincludelib msvcrt.libprintf proto C :VARARG.dataPRICE EQU 30msg1 db total=%d,0dh,0ah,0.codestart: call m

4、ain retmain proc local num:dword local total:dword mov num,10 mov eax,num imul eax,eax,PRICE mov total,eax push offset msg1 call printf add esp,4 ret main endpend start程序的意思很简单就是在屏幕上打印出某个东西的价格，如过要你拿笔和纸算，拿你肯定很快就能算出来，但你让电脑怎么算呢？当电脑执行到第一个语句的时候，也就是num=10，它就把10放到某个地方并且记住这个值，寄存器或者内存，呵呵，它也就这两个地方，为什么要这么做呢？因为

5、后面要用它来计算啊，为了算出这个值，电脑好的办法就是放在它的内存里，为什么不是寄存器？因为寄存器太少了，就那么几个，呵呵，所以了它就把10存在一个叫num的内存里，注意了哦，num是程序里的变量名，是存中里的一个位置的名称，它的值是10，你可能会问，不起名不行么？行，等下在调试器中你看到的就是没名的。来看看它在调试器中的样子：num变成了ebp-4了，现在你想象有个几千行的程序如果都用ebp-4这样的名字的话，那我们会疯的，所以汇编程序就让我们给程序里面的变量起个直观的名字，而不是用具体的数字去让你去记住变量内存的位置。程序中imul eax,eax,1eh中的1eh就是个整形常量，也就是30

6、.现在你应该对常量和变量有点感觉了吧。再看个例子：.386.model flat,stdcalloption casemap:noneincludelib msvcrt.libprintf proto C :VARARG.dataa db 12hb dw 1234hc1 dd 12345678hmsg1 db the number is=%xh,0dh,0ah,0.codestart: call main retmain proc mov al,a cbw cwde push eax push offset msg1 call printf add esp,8 mov ax,word ptr

7、a cwde push eax push offset msg1 call printf add esp,8 mov eax,dword ptr a push eax push offset msg1 call printf add sp,8 ret main endpend start 首先，你得想a，b，c1三个变量在程序中到底是怎么存的，是12 12 34 12 34 56 78，还是 78 56 34 12 34 12 12呢？呵呵，用调试器载入程序看看就知道了：哈哈，看到了没，正确的是这个：00403000： 12 34 12 78 56 34 12 74-68，这是为什么？还有就是

8、这个程序打印的三个结果又是什么呢？是12h和0012h和00000012h吗？如果是，那你就错了哦，应该是：the number is=12h the number is=3412h the number is=78123412h呵呵，首先，你得明白这三个你定义的数据在内存是怎么存的，一个原则就是你定义的数据的高位存在内存中的高字节地址，你定义的第二个数据：1234h，高位字节是12吧，低位字节是34吧，所以编译器它先存34字节存在内存的低地址，然后再把12存在高地址，当然如果是你只定义了一个字节那顺序就没反了，就像你定义的第一个字节数据12好一样，同样第三个双自数据12345678h，编译器

9、它就先存78好字节了，然后是56好字节，34h字节，12h字节。下面我们来看看程序：mov al，a，就是是把12h放到al中，movzx ax，al 0扩展指令，将al中的字节扩展到ax中，不足的位用0填充，不改变al的值，al里面是什么值，扩展后ax的值还是等于al中的值。 movzx eax,ax ;0扩展指令，将ax中的字节扩展到eax中，不足的位用0填充，不改变ax的值，al里面是什么值，扩展后eax的值还是等于ax中的值。然后push eax，和 push offset msg1，call printf 就是调用c语言库函数printf打印消息，就相当于c语言里面的:printf(

10、the number is=%xhn,a);下面的和这段一样，我就不写废话了。如果面对的是有符号数，那就得用movsx了，当然还有其他指令，后面再介绍。浮点数：在计算机内部，浮点数是以二进制表示的，所以，要先转换为二进制浮点数，转换分两部，整数部分的装换，采用“除2取余法”，小数部分的装换，采用“乘2取整法”，例如19.2，先将19 转换成二进制：10011，然后将0.2转换成二进制：001100110011，它是个无穷循环小数，然后就是规格化，分三种情况：如果定义的数据类型是dword或者是real4，那么符号位占一位，阶码占8位，位数占23位，总共是32位，如果定义的类型是qword或re

11、al8，那么符号位占一位，阶码占11位，位数占52位，总共64位，如果定义的类型是real10或者是tword，那么阶码占15位，位数占64位，符号位占一位，总共80位。怎么算阶码呢？如果是32位，就将阶码加上127，然后转换成二进制，如果是64位，就加上1023，如果是80位，就加上16383。我们看看怎么将19.2转换成32位的二进制浮点数：首先将19转换成二进制：10011，然后将0.2转换成二进制：001100110011，整理成32位就是：10011，001100110011001100110011001。然后规格化为：1，001100110011001100110011001100

12、1x2的4次方，阶码为127加4等于131：10000011。所以当浮点数19.2表示为三种不同的数据类型为：32位（dword，real4）：0，10000011，001100110011001100110164位（qword，real8）：0，100000000011，001100110011001100110011001100110011001100110011001180位：0，100000000000011，001100110011001100110011001100110011001100110011001100110011001100110011。转换成16进制就是4199999

13、Ah，40333333 33333333 h，403999999999999999ah。然后我们yong程序来验证一下对不对。例子如下：.386.model flat,stdcalloption casemap:noneincludelib msvcrt.libprintf proto C :VARARG.dataf1 real4 19.2f2 real8 19.2f3 real10 19.2msg1 db the floating number is=%g,0dh,0ah,0.codestart: call main retmain proc local f:real8 fld dword

14、ptr f1 fstp f push dword ptr f+4 push dword ptr f+8 push offset msg1 call printf add esp,12 push dword ptr f2+4 push dword ptr f2 push dword ptr offset msg1 call printf add esp,12 fld f3 fstp qword ptr f push dword ptr f+4 push dword ptr f+8 push offset msg1 call printf add esp,12 ret main endpend s

15、tart程序很简单，就是分别在屏幕上打印三个浮点值，如下图：在这里我要说明下，我只有把32位和80位的转换为64位的，才能打印成功，这可能是库函数printf的原因，怎么转换呢？32位浮点转换64位浮点：首先得借助一个64位的浮点局部变量：local f:real8 fld dword ptr f1 fstp f第一句定义了f位一个64位的浮点局部变量，第二句就是把32位浮点数转换为80位的，然后第三句就是把80位的转换位64位的。80位浮点转换位64位浮点数：同样借助一个64位的浮点局部变量：fld f3fstp qword ptr f第二句就是把80位的浮点转换位60位的。但是这两句怎么解

16、释呢：push dword ptr f2+4 push dword ptr f2为什么要先把f2的高4位字节入栈呢？好，我们先来看看这个数转换成64位的16进制为：40333333 33333333h，前面我说了高低对应原则，那么这个64位的16进制在内存中高4字节地址应该存40333333h，也就是存它的高4字节，然后是33333333h，但是，呵呵，在堆栈中的地址是从高往低增长的，所以我们应该先把这个数的高四字节入栈，也就是40333333h，怎么在内存中得到这高4字节呢？就是从f2+4处压入4字节就可以了，然后就是低4字节入栈。如果还没理解，用cdb调试一下就清楚了。浮点与整数之间的转换

17、：先看例子成ch2-4：.386.model flat,stdcalloption casemap:noneincludelib msvcrt.libprintf proto C :VARARG.dataf1 real8 19.2f2 dword 20msg1 db the floating to int number is=%d,0dh,0ah,0msg2 db the int to floating number is=%f,0dh,0ah,0.codestart: call main retmain proc local f:real8 fld f1 fistp dword ptr f

18、push dword ptr f push offset msg1 call printf add esp,8 fild f2 fstp f push dword ptr f+4 push dword ptr f+8 push offset msg2 call printf add esp,12 ret main endpend start运行结果为：浮点数转换成整数：fld f1 fistp word ptr f首先我们还是借助了一个64位的局部变量，先把浮点数装入浮点寄存器，然后用装换整行的指令变成整数再存入一个局部变量就行了。整数转换成浮点数：fild f2fstp f先把整数用装换指令

19、装入浮点寄存器，然后把浮点数存到一个局部变量就可以了。我在后面会详细说名浮点数的运算和浮点寄存器的。字符与字符串常量：怎么定义他们？他们是以什么形式存在计算机中？ 首先我们怎么在汇编中定义他们呢：先看看例子ch2-5：.386.model flat,stdcalloption casemap:noneincludelib msvcrt.libprintf proto C :VARARG.datastr1 db this is a string test,0ah,0dh,0str2 db this is a string test,0ah,0dh,0.codestart: call main r

20、etmain proc mov eax, offset str1 push offset str2 call printf add esp,4 push offset str1 call printf add esp,4 ret main endpend start程序就是在屏幕上打印两行消息，下面是运行结果：然后我们用cdb调试器看看定义的那两个字符串变量在内存中到底是怎么样的：恩，它们是以asii码的形式存在的。其他的数据类型我会在下面的各个章节会随着编程的算法和调试一起讲解。3：顺序程序设计汇编语言的顺序编程比较好理解，就是在编程的时候没有跳转，没有循环，看看例子ch3-1：例 ch3-

21、1：输入三角形的边长，求三角形的面积。我假设输入的三边长都是能构成三角形的，求三角形面积的公式为area=s(s-a)（s-b（s-c）。s=（a+b+c）/2.这里要用到浮点指令，那就先回顾下浮点指令的用法：这里要加减乘除和平方根五种指令,由于Intel的浮点数据寄存器是种堆栈结构，我们要记住这一点。先看看数据传送指令:fld和fild，fst，fstp：fld 源操作数，源操作数可以是浮点寄存器和内存，这个指令主要是把源操作数压入浮点寄存器堆栈（其实就是st0），如果源操作数是整数，那就用fild。Fst和fstp是把st（0）浮点寄存器中的数弹出到目的操作数中，目的操作数可以为浮点寄存器

22、和内存。加减法指令：fadd，faddp，fub，fsubp第一种形式：fadd 目的操作数，源操作数。其中目的操作数，源操作数可以为浮点寄存器和内存。第二种形式：fadd 源操作数，我本人比较喜欢这种，它不会把我脑海里的浮点寄存器的顺序弄乱，这种形式的源操作数只能是内存。减法指令同加法指令，就不多说了。乘除法指令：fmul，fdiv浮点的乘除法是不区分有符号和无符号数的，他们也有两种形式：fmul目的操作数，源操作数 和 fmul 源操作数这两种形式，第一种 操作数和源操作数可以为浮点寄存器和内存，但第二种 源操作数 值能为内存。平方根指令：fsqrt这个指令就一种形式就是fsqrt，就是把

23、第0个浮点寄存器st0 的值变成平方根值然后存在st0中。再回到例题中，我们应该先算s值，然后再算平方根下面的值然后求平方根就行了。S值是三边长除以2，转换成浮点指令就是：fld a ；先把a值放到浮点寄存器st0中 再就是 fadd b ；这个就是a+b，结果存在st0中 然后 fadd c ；同上，结果存在st0中现在算出了三边长的和，在除以2就ok了 fiv two；结果在st0中，最后把st0里面的值用fstp s 存到s中就把s值算出来了。再来算根号下面的值，这里有乘法和减法，我们先算减法：fld s fsub，a；这个就是s-a，结果在st0里 再 fld s fsub b；这个结

24、果还是在st0里，但是上面那个s-a已经被推到st（1）这个浮点堆栈了啊，记住了。 再 fld s fsub c；这个结果还是在st0里，那么s-a被推到st（2）了，s-b被推到st（1）了，s-c的值在st（0）中，这里千万不能及乱了啊，下一步算乘法，先算s*（s-c）， mul s；果在st0li fmul st(0)，st（1）这一步是算s*（s-a）*（s-b） 最后算s*（s-a）*（s-b）*（s-a） fmul st（0），st（2），然后把s*（s-a）*（s-b）*（s-a）的结果再求平方根 fsqrt 再把这个平方根的值弹出到area中。这是按照上面的想法写出的程序：.3

25、86.model flat,stdcalloption casemap:noneincludelib msvcrt.libprintf proto C :VARARGscanf proto C :VARARG.datamsg1 db %f,%f,%f,0msg2 db area=%7.2f,0ah,0dh,0msg3 db please input three floating numbers,0ah,0dh,0two real4 2.0.codestart: call main retmain proc local a:real4 local b:real4 local c1:real4 l

26、ocal s:real4 local area:real8 push offset msg3 call printf add esp,4 lea eax,c1 push eax lea eax,b push eax lea eax,a push eax push offset msg1 call scanf add esp,16 fld a fadd b fadd c1 fdiv two fstp s fsub a fsub b fsub c1 fmul s fmul st,st(1) fmul st,st(2) fsqrt fstp area push dword ptr area+8 pu

27、sh dword ptr area+4 push offset msg2 call printf add esp,12 ret main endpend start编译运行：下面是结果：但是出乎意料哦，错了，怎么办呢？你发现什么问题了没？那只有调试看看了，用cdb -2 C:wbch3ch3-1ch3-1打开程序然后逐步调试看看，当跟踪到下面这句是就发现有问题了：就是fstp，s，也就是00401041 d95df0 fstp dword ptr ebp-10h ss:0023:0013ffac=a9e45d08，然后发现st中的值被弹走了，但紧接着又用st（0）用与下一步进行计算了，先推出调

28、试，改动下再运行看看对不对，但结果还是错的：那还得继续调试了，发现我对fsub指令理解错了，原来这个指令执行完之后它不把结果推到下一个浮点堆栈：那只能用fsubp了，改动如下：fld a fsubp st(1),st fld s fld b fsubp st(1),st fld s fld c1 fsubp st(1),st ;然后改成这种了但结果还是错的，一看到这句push dword ptr area+8 push dword ptr area+4想一下“高低原则”，改成 push dword ptr area+4 push dword ptr area+8编译运行，哈哈，ok了：最后正确

29、的代码：.386.model flat,stdcalloption casemap:noneincludelib msvcrt.libprintf proto C :VARARGscanf proto C :VARARG.datamsg1 db %f,%f,%f,0msg2 db area=%7.2f,0ah,0dh,0msg3 db please input three floating numbers,0ah,0dh,0two real4 2.0.codestart: call main retmain proc local a:real4 local b:real4 local c1:real4 local s:real4 local area:real8 ;这里是变量定义 push offset msg3 call printf add esp,4 ;这里是提示输入三个边长 lea eax,c1 push eax lea eax,b push eax lea eax,a push eax push offset msg1 call scanf add esp,16 ;这里是调用库函数scanf fld a fadd b fadd c1 fdiv two