【技术分享】认识汇编寄存器 ( 复习 )

寄存器是什么？

寄存器是计算机内部存储器的一部分，用于临时保存数据，供CPU进行快速处理。它们在计算机架构中扮演着非常重要的角色，是CPU最直接、最快速的数据存储单元。寄存器通常可以分为不同的类别，包括通用寄存器、指令指针寄存器、标志寄存器等，每种寄存器有其特定的用途。

在程序运行时，数据优先存储在寄存器中，因为其访问速度比内存快。然而，由于寄存器数量有限，大部分数据还是存放在内存中。

16位寄存器（早期处理器使用）
- AX、BX、CX、DX：通用寄存器，分别可以用作累加器、计数器、数据寄存器等。
- SI、DI：用于存储字符串操作中的源指针和目的指针。
- BP、SP：栈指针寄存器，SP用于指向栈顶，BP用于存储堆栈数据。
- IP：指令指针，指向当前执行的指令。
32位寄存器（现代处理器常用）
- EAX、EBX、ECX、EDX：通用寄存器，作用与16位寄存器类似，但具有更大的存储范围。
- ESI、EDI、EBP、ESP、EIP：分别用于字符串操作、堆栈管理和指令指针。
- 32位寄存器可以存储的最大数值为 0~0xFFFFFFFF，即 0 到 42亿。
64位寄存器（当前处理器标准）
- RAX、RBX、RCX、RDX：通用寄存器，功能和32位类似，但存储容量增大。
- RSI、RDI：用于指向源和目的地址的指针寄存器。
- RIP：64位指令指针寄存器，指向下一个将要执行的指令。
- 64位寄存器可以存储的最大数值为 0~0xFFFFFFFFFFFFFFFF，即 0 到 18446744073709551615。

例如，汇编指令：

rep movs dword ptr [edi], dword ptr [esi];

此指令的意思是将 esi 地址的内容拷贝到 edi 地址，常用于字符串复制时。

EAX寄存器是32位通用寄存器，用于存储函数返回值或临时数据。可以通过 mov 指令来向寄存器中存值。

mov eax, 6  // 将值6存入eax
mov eax, ebx  // 将ebx的值存入eax

通用寄存器的存储范围由其位数决定。例如，32位的寄存器能够存储的最大数值为 0xFFFFFFFF，这是十六进制中的最大数值。

0xFFFFFFFF：这是32位寄存器的最大值，对应的二进制是 11111111 11111111 11111111 11111111，共32位。
16进制数 F 代表的是 1111（二进制），一个 F 代表4位。所以，0xFFFFFFFF 就是 8 个 F，每个 F 占 4 位，总共32位。
这个值对应的 十进制 数是 4294967295。

因此，一个32位的寄存器能存储的范围是 0 到 4294967295。

虽然 EAX 是32位寄存器，AX 是 EAX 的低16位部分，它主要用于节省内存空间。当你只需要存储16位的数据时，使用 AX 可以避免占用完整的32位寄存器空间。

例如，假设我们将 0xFFFF 存入 AX：

mov ax, 0xFFFF  // 将FFFF（十六进制）存入AX

这个指令的意思是将 0xFFFF 存储到 AX 中，这时只有低16位的数据被存入寄存器，而不会影响到 EAX 中的高16位。因此，这种做法能够节省内存空间，特别是在只需要16位数据时。

------- ax
FF ----------- FF
ah(high) --- al(low)
FF 一个F有4位 2 * 4 = 8 
ah 可以存高4位
al 可以存低4位

mov al, 0x11 // 往eax存入11
mov ah, 0x22 // 把ebx的值存入22

其它寄存器的操作都是一样的这里就不过多演示了

作用：EIP（Extended Instruction Pointer）寄存器保存下一条要执行的指令的地址。每执行完一条指令，EIP 会自动更新为下一条指令的地址。
用途：帮助控制程序的执行流程。

标志寄存器用来表示运算结果的状态。常见的四个重要标志位如下：

这些标志位会被不同的指令影响，例如：

根据标志寄存器中的标志位，汇编语言提供了多种条件跳转指令，用于控制程序流。常见的条件跳转指令包括：

这些条件跳转指令常用于控制循环、判断等逻辑操作。

mov：用于将数据从一个位置传送到另一个位置。
- 示例：mov eax, dword ptr ds:[0x19FF74]，将内存地址 0x19FF74 处的数值加载到 eax 寄存器。
- 示例：mov dword ptr ds:[0x19F30], 0x123，将 0x123 存储到 0x19F30 地址。
lea：将一个内存地址加载到寄存器中。
- 示例：lea eax, dword ptr ds:[0x19f300]，将 0x19F30 地址加载到 eax 寄存器。

alloc：分配内存。
- 示例：alloc(newmem, 0x1000)，分配 0x1000 字节的内存给 newmem。
dealloc：释放分配的内存。
createthread：创建一个远程线程。
- 示例：createthread(newmem)，在分配的内存 newmem 中创建线程。
db 和 dd：分别用于写字节和双字数据。
- 示例：db 90 90 90 90（写入字节数据），dd 0 0 0 0（写入双字数据）。
registersymbol：注册符号，用于标记全局变量。
- 示例：registersymbol(newmem)，将 newmem 注册为全局符号。
jmp：跳转指令。
- 示例：jmp 00520000，跳转到地址 0x520000。
- 示例：jmp newmem+50，跳转到 newmem 地址偏移 50 的位置。

汇编语言中的数据可以使用不同的方式进行赋值：
- mov eax, 63：将十六进制数 63（即 99 十进制）赋值给 eax。
- mov eax, #99：强制使用十进制表示法。
- push 63; pop eax：先将 63 压入栈，再弹出到 eax，这比直接使用 mov 指令稍短。
如果需要处理浮点数，可以使用浮点数计算工具，将浮点数转换为十六进制。