了解EAX、EBX、ECX和EDX寄存器以及對(duì)應(yīng)的16位寄存器

???IA-32架構(gòu)中一共有4個(gè)32位寄存器，用于保存臨時(shí)數(shù)據(jù)，它們分別是EAX、EBX、ECX和EDX。

???這4個(gè)32位寄存器的通用寄存器名字前面都有一個(gè)“E”字母，含義是“Expand”擴(kuò)展，這是由于在16位的時(shí)代，這4個(gè)通用寄存器的名字是AX、BX、CX和DX，到了32位后就在它們的名字前面加個(gè)“E”來區(qū)別是32位還是16位。

???這4個(gè)32位的通用寄存器可以當(dāng)作16位使用，也可以當(dāng)作8位使用。當(dāng)作8位使用時(shí)，就將AX折開為AH和AL，AH中的“H”代表“high”，意思是高位的意思，AL中的“L”代表“l(fā)ow”，意思是地位的意思。同理，BX、CX和DX可折開為BH、BL、CH、CL、DH、DL來使用。

一些寄存器是別的寄存器的一部分：例如，如果EAX保存了值12782345，這里是其他寄存器的值。

學(xué)習(xí)EAX、EBX、ECX和EDX寄存器的用途

(1)EAX寄存器：EAX稱為累加器，常用于算數(shù)運(yùn)算、布爾操作、邏輯操作、返回函數(shù)結(jié)果等。

(2)EBX寄存器：EBX稱為基址寄存器，常用于存檔內(nèi)存地址。

(3)ECX寄存器：ECX稱為計(jì)數(shù)寄存器，常用于存放循環(huán)語句的循環(huán)次數(shù)，字符串操作中也常用。

(4)EDX寄存器：稱為數(shù)據(jù)寄存器，常常和EAX一起使用。

?

注意：上面所述的4個(gè)通用寄存器的專門用途不是一成不變的，編譯器在編譯程序的時(shí)候會(huì)根據(jù)很多因素，例如編譯器、編譯條件、操作系統(tǒng)等做出相應(yīng)的改變，讀者要知道著手研究的程序是用什么編譯器編譯，然后針對(duì)具體的編譯器參考該編譯器的說明。

?

學(xué)習(xí)變址寄存器——ESI和EDI寄存器與其用途

變址寄存器

???顧名思義，變址的含義是內(nèi)存地址會(huì)變動(dòng)的，也就是說變址寄存器中存放在變動(dòng)的內(nèi)存地址。80386架構(gòu)中有兩個(gè)變址寄存器，分別是ESI和EDI。

ESI和EDI寄存器：

（1）ESI：ESI稱為源變址寄存器，通常存放要處理的數(shù)據(jù)的內(nèi)存地址。

（2）EDI：EDI稱為目的變址寄存器，通常存放處理后的數(shù)據(jù)的內(nèi)存地址。

ESI和EDI寄存器的用途

??ESI和EDI常用來配合使用完成數(shù)據(jù)的賦值操作，下面是一個(gè)ESI和EDI配合使用的例子。

???????Rep movs dword ptr [edi],dword ptr [esi]

上面的指令把ESI所指向的內(nèi)存地址中的內(nèi)容復(fù)制到EDI所指向的內(nèi)存中，數(shù)據(jù)的長(zhǎng)度在ECX寄存器中指定。

學(xué)習(xí)指針寄存器-EBP和ESP寄存器與其用途

?

指針寄存器

80386的指針寄存器有基址寄存器EBP，堆棧指針寄存器ESP和指令指針寄存器EIP。只需要了解基址寄存器EBP和堆棧指針寄存器ESP即可，指令指針寄存器EIP總是指向下一條要執(zhí)行的指令的地址，一般情況下無需修改EIP。

?

EBP和ESP寄存器

(1)EBP：EBP稱為基址寄存器，可作為通用寄存器用于存放操作數(shù)，常用來代替堆棧指針訪問堆棧中的數(shù)據(jù)。

(2)ESP：ESP稱為堆棧指針寄存器，不可作為通用寄存器使用，ESP存放當(dāng)前堆棧棧頂?shù)牡刂?，一般情況下，ESP和EBP聯(lián)合使用來訪問函數(shù)中的參數(shù)和局部變量。

?

EBP和ESP寄存器的用途：

EBP和ESP常配合使用完成堆棧的訪問，下面是一段常見的堆棧訪問指令。

????Push ebp

????Mov ebp,esp

????Sub esp,78

????Push esi

????Push edi

????Cmp dword ptr [ebp+8],0

?

學(xué)習(xí)標(biāo)志寄存器-EFLAGS寄存器與其用途

?

標(biāo)志寄存器EFLAGS一共有32位，在這32位中大部分是保留和給編寫操作系統(tǒng)的人用的，一般情況下只需知道32位的低16位中的8位即可，圖1-3列出了標(biāo)志寄存器EFLAGS中需要了解的8個(gè)位的位置。

* OF（Overflow Flag）:溢出標(biāo)志，溢出時(shí)為1，否則置0。

* DF （Direction Flag）:方向標(biāo)志，在串處理指令中控制信息的方向。

* IF (Interrupt Flag) :中斷標(biāo)志

* AF (Auxiliary carry Flag) :輔助進(jìn)位標(biāo)志，有進(jìn)位時(shí)置1，否則置0。

* ZF (Zero Flag) :零標(biāo)志，運(yùn)算結(jié)構(gòu)為0時(shí)ZF位位置1，否則置0。

* SF (Sign Flag):符號(hào)標(biāo)志，結(jié)果為負(fù)時(shí)置1，否則置0。

* CF (Carry Flag): 進(jìn)位標(biāo)志，進(jìn)位時(shí)置1，否則置0。

* PF (Parity Flag): 奇偶標(biāo)志。結(jié)果操作數(shù)中1的個(gè)數(shù)為偶數(shù)時(shí)置1，否則置0。

EFLAGS寄存器的用途

? ?正如上面所說EFLAGS是實(shí)現(xiàn)條件判斷和邏輯判斷的一種機(jī)制，在匯編語言中一般不直接訪問EFLAGS寄存器，而是通過指令的操作隱含訪問EFLAGS寄存器，下面是一個(gè)利用EFLAGS寄存器的例子。

????Cmp dword ptr [ebp+8],0? ? ;影響標(biāo)志CF、ZF、SF、OF、AF和PF

????Jz 00405898? ? ? ? ? ? ? ?; 如果ZF等于1，則跳轉(zhuǎn)到00405898

????