好久没更新日志了,一是学习的时间实在有限.二是多是走马观花的看书.今天闲下来,写篇技术文章吧.反正无聊.
先来复习几个相关的ASM指令.
1.堆栈相关指令
push : 把一个32位的操作数压入堆栈中.(操作导致esp被减4)
pop : 相反,esp加4,一个数据出栈.
sub : 减法.第一个参数是被减数所在的寄存器;第二个参数是减数(对应的还有add指令)
add : 加法.
ret :返回.(相当于跳转回调用函数的地方)
call : 调用函数(ret跳转到call的下一条指令)
2.数据传送指令
mov : 数据移动.第一个参数是目的,第二个参数是来源.(C语言中相当于赋值运算符)
xor : 异或.
lea : 取得地址(第二个参数)后放入到前面的寄存器(第一个参数)中.
比如 : lea edi ,[ebp - 0cch] ([]括号表示存储器,ebp-0cch这个地址所指的存储器内容)
把ebp-0cch放入edi中.等同于 mov edi ebp-0cch但这样的方法是错的.
我们知道,mov不支持后一个数写成寄存器减去个数,但是lea支持.
3.跳转与比较指令
jmp : 无条件跳转.
jp : 大于的时候跳转
jl : 小于的时候跳转
jge : 大于等于的时候跳转
cmp : 比较 .是 jg jl jge 之类的条件跳转指令的执行条件.
.进入实例
// windows编程.cpp : 定义控制台应用程序的入口点。
//
#include "stdafx.h"
int _tmain(int argc, _TCHAR* argv[])
{
return 0;
}
void myfunction(int a,int b)
{
int c = a + b;
}
(本人用的是 VS2008 测试.)
在 return 0 处.
int c = a + b 处 设置2个断点.
然后进入调试,窗口,反汇编.得到以下代码:
#include "stdafx.h"
int _tmain(int argc, _TCHAR* argv[])
{
00CF1370 push ebp
00CF1371 mov ebp,esp ;把esp,移动至 ebp地址
00CF1373 sub esp,0C0h
00CF1379 push ebx ;保存3个寄存器 :ebx,esi,edi
00CF137A push esi
00CF137B push edi
00CF137C lea edi,[ebp-0C0h];把ebp-0c0h地址内容移动到edi中
00CF1382 mov ecx,30h
00CF1387 mov eax,0CCCCCCCCh ;0cccccccch c语言初始化地址
00CF138C rep stos dword ptr es:[edi] ;串写入
return 0;
00CF138E xor eax,eax
}
00CF1390 pop edi 恢复 3个寄存器 edi,esi,ebx
00CF1391 pop esi
00CF1392 pop ebx
00CF1393 mov esp,ebp
00CF1395 pop ebp
00CF1396 ret
void myfunction(int a,int b)
{
00CF14A0 push ebp ;保存ebp,并把esp放入ebp中.此时ebp与esp
00CF14A1 mov ebp,esp ;同都是这次函数调用的栈顶.
00CF14A3 sub esp,0CCh 把esp往上移动一个范围,等于在堆栈中放出一片新的空间用来存储局部变量
00CF14A9 push ebx ;保存3个寄存器
00CF14AA push esi
00CF14AB push edi
00CF14AC lea edi,[ebp-0CCh]
00CF14B2 mov ecx,33h
00CF14B7 mov eax,0CCCCCCCCh
00CF14BC rep stos dword ptr es:[edi]
int c = a + b;
00CF14BE mov eax,dword ptr [a] ;把a的值放入eax这个寄存器中(把a压入堆栈)
00CF14C1 add eax,dword ptr ;把b的值加到eax这个寄存器中(把b压入堆栈)
00CF14C4 mov dword ptr [c],eax ;把寄存器中a + b的值移动至c.
}
00CF14C7 pop edi
00CF14C8 pop esi
00CF14C9 pop ebx
00CF14CA mov esp,ebp
00CF14CC pop ebp
00CF14CD ret
现在,我大体的写出C语言循环的汇编指令
(循环变量,常量均用16进制表示)
for 循环
mov <循环变量>,<初始值> ;给循环变量赋初值
jmp B(地址) ;跳到第一次循环处
A:(改动循环变量) ;修改循环变量
.....
B:cmp<循环变量>,<限制变量> ;检查循环条件
jpe 跳出循环
(循环体)
...
jmp A ; 跳回去修改循环变量
while 循环
A: cmp<循环变量>,<限制变量>
jpe B
(循环体)
....
jmp A
B:(循环结束)
这就实现了汇编语言相应和C语言之间的一些简单关系.
好了.累死了..下次继续吧.洗了睡了
相比C来说,汇编确实高效且快速.
从以上的一个小程序的测试,我们可以看到.汇编对每个地址的操作.相比于纯粹的C语言.汇编更可能接触到计算机底层.
我的建议是,多点旁内触及,这才是王道..
- 标 题:用汇编来看C语言的简单实现
- 作 者:ginseng
- 时 间:2010-07-25 22:35:43
- 链 接:http://bbs.pediy.com/showthread.php?t=117424