比特派钱包官网安卓版|ebx

首页
ebx

比特派钱包官网安卓版|ebx

作者：比特派钱包官网安卓版

2024-03-07 18:25:09

EAX、EBX、ECX、EDX、ESI、EDI、ESP、EBP 寄存器详解-CSDN博客

EAX、EBX、ECX、EDX、ESI、EDI、ESP、EBP 寄存器详解

最新推荐文章于 2024-01-25 20:56:32 发布

zhu2695

最新推荐文章于 2024-01-25 20:56:32 发布

阅读量5.3w

157

点赞数

分类专栏：

汇编

文章标签：

寄存器

汇编

专栏收录该内容

5 篇文章

3 订阅

订阅专栏

参考一：

EAX、ECX、EDX、EBX寄存器的作用

一般寄存器:AX、BX、CX、DX AX:累积暂存器，BX:基底暂存器，CX:计数暂存器，DX:资料暂存器索引暂存器:SI、DI SI:来源索引暂存器，DI:目的索引暂存器堆叠、基底暂存器:SP、BP SP:堆叠指标暂存器，BP:基底指标暂存器 EAX、ECX、EDX、EBX：為ax,bx,cx,dx的延伸，各為32位元 ESI、EDI、ESP、EBP：為si,di,sp,bp的延伸，32位元 eax, ebx, ecx, edx, esi, edi, ebp, esp等都是X86 汇编语言中CPU上的通用寄存器的名称，是32位的寄存器。如果用C语言来解释，可以把这些寄存器当作变量看待。比方说：add eax,-2 ; //可以认为是给变量eax加上-2这样的一个值。这些32位寄存器有多种用途，但每一个都有“专长”，有各自的特别之处。 EAX 是"累加器"(accumulator), 它是很多加法乘法指令的缺省寄存器。 EBX 是"基地址"(base)寄存器, 在内存寻址时存放基地址。 ECX 是计数器(counter), 是重复(REP)前缀指令和LOOP指令的内定计数器。 EDX 则总是被用来放整数除法产生的余数。 ESI/EDI分别叫做"源/目标索引寄存器"(source/destination index),因为在很多字符串操作指令中, DS:ESI指向源串,而ES:EDI指向目标串. EBP是"基址指针"(BASE POINTER), 它最经常被用作高级语言函数调用的"框架指针"(frame pointer). 在破解的时候,经常可以看见一个标准的函数起始代码: 　　　　push ebp ;保存当前ebp 　　mov ebp,esp ;EBP设为当前堆栈指针　　sub esp, xxx ;预留xxx字节给函数临时变量. 　　... 　　　　这样一来,EBP 构成了该函数的一个框架, 在EBP上方分别是原来的EBP, 返回地址和参数. EBP下方则是临时变量. 函数返回时作 mov esp,ebp/pop ebp/ret 即可. ESP 专门用作堆栈指针，被形象地称为栈顶指针，堆栈的顶部是地址小的区域，压入堆栈的数据越多，ESP也就越来越小。在32位平台上，ESP每次减少4字节。 386部分寄存器：状态和控制寄存器组除了EFLAGS、EIP ，还有四个32位的控制寄存器，它们是CR0，CR1，CR2和CR3。这几个寄存器中保存全局性和任务无关的机器状态。 CR0中包含了6个预定义标志，0位是保护允许位PE(Protedted Enable)，用于启动保护模式，如果PE位置1，则保护模式启动，如果PE=0，则在实模式下运行。1位是监控协处理位MP(Moniter coprocessor)，它与第3位一起决定：当TS=1时操作码WAIT是否产生一个“协处理器不能使用”的出错信号。第3位是任务转换位(Task Switch)，当一个任务转换完成之后，自动将它置1。随着TS=1，就不能使用协处理器。CR0的第2位是模拟协处理器位 EM (Emulate coprocessor)，如果EM=1，则不能使用协处理器，如果EM=0，则允许使用协处理器。第4位是微处理器的扩展类型位ET(Processor Extension Type)，其内保存着处理器扩展类型的信息，如果ET=0，则标识系统使用的是287协处理器，如果 ET=1，则表示系统使用的是387浮点协处理器。CR0的第31位是分页允许位(Paging Enable)，它表示芯片上的分页部件是否允许工作。 CR1是未定义的控制寄存器，供将来的处理器使用。 CR2是页故障线性地址寄存器，保存最后一次出现页故障的全32位线性地址。 CR3是页目录基址寄存器，保存页目录表的物理地址，页目录表总是放在以4K字节为单位的存储器边界上，因此，它的地址的低12位总为0，不起作用，即使写上内容，也不会被理会。这几个寄存器是与分页机制密切相关的，因此，在进程管理及虚拟内存管理中会涉及到这几个寄存器，读者要记住CR0、CR2及CR3这三个寄存器的内容。 esp：寄存器存放当前线程的栈顶指针 ebp：寄存器存放当前线程的栈底指针

eip：寄存器存放下一个CPU指令存放的内存地址，当CPU执行完当前的指令后，从EIP寄存器中读取下一条指令的内存地址，然后继续执行。

参考二：

eax ...edi esp ebp寄存器简介（转）

首先介绍我们会经常看到的一些寄存器: 4个数据寄存器(EAX、EBX、ECX和EDX) 2个变址和指针寄存器(ESI和EDI) 2个指针寄存器(ESP和EBP) 4个数据寄存器(EAX、EBX、ECX和EDX)： 32位CPU有4个32位的通用寄存器EAX、EBX、ECX和EDX。对低16位数据的存取，不会影响高16位的数据。这些低16位寄存器分别命名为：AX、BX、CX和DX，它和先前的CPU中的寄存器相一致。 4个16位寄存器又可分割成8个独立的8位寄存器(AX：AH-AL、BX：BH-BL、CX：CH-CL、DX：DH-DL)，每个寄存器都有自己的名称，可独立存取。程序员可利用数据寄存器的这种“可分可合”的特性，灵活地处理字/字节的信息。那么如何理解eax,ax,al(ah)之间的关系呢？专业点可以这样解释：Eax是32位寄存器，ax是16位寄存器,al(ah)是八位寄存器。那么eax存储的数据就是ax的两倍，ax是al(ah)的两倍。 Eax可以存储的数字是DWORD（双字）ax存储的是WORD（字）AL(AH)存储的是BYTE（字节），那么为什么又有AH和AL呢，我们可以这样理解，AX=AH+AL，AH存储的是AX的高８位数据，AL存储的是AX的低八位数据。H这里就是HIGH,Ｌ就是LOW. 假设eax是红色区域，那么eax现在就是64636261；那么ax就是eax的低十六位，也就是6261； Al是61；AH是62。

其他ebx，ecx，edx也有类似的bx,bl,bh等对应的寄存器，原理和上面相同。在用途方面，他们有各自默认的用途： Eax用来保存所有API函数的返回值。寄存器AX和AL通常称为累加器(Accumulator)，用累加器进行的操作可能需要更少时间。累加器可用于乘、除、输入/输出等操作，它们的使用频率很高；寄存器BX称为基地址寄存器(Base Register)。它可作为存储器指针来使用；寄存器CX称为计数寄存器(Count Register)。在循环和字符串操作时，要用它来控制循环次数；在位操作中，当移多位时，要用CL来指明移位的位数；寄存器DX称为数据寄存器(Data Register)。在进行乘、除运算时，它可作为默认的操作数参与运算，也可用于存放I/O的端口地址。由于存储的数据大小关系，AX、BX、CX和DX不能作为基址和变址寄存器来存放存储单元的地址， 32位寄存器EAX、EBX、ECX和EDX不仅可传送数据、暂存数据保存算术逻辑运算结果，而且也可作为指针寄存器，所以，这些32位寄存器更具有通用性。（什么是基址，什么是变址以后会说到） 2个变址和指针寄存器(ESI和EDI) 32位CPU有2个32位通用寄存器ESI和EDI。其低16位对应先前CPU中的SI和DI，对低16位数据的存取，不影响高16位的数据。寄存器ESI、EDI、SI和DI称为变址寄存器(Index Register)，它们主要用于存放存储单元在段内的偏移量，用它们可实现多种存储器操作数的寻址方式，为以不同的地址形式访问存储单元提供方便。变址寄存器不可分割成8位寄存器。作为通用寄存器，也可存储算术逻辑运算的操作数和运算结果。它们可作一般的存储器指针使用。在字符串操作指令的执行过程中，对它们有特定的要求，而且还具有特殊的功能。 2个重要的指针寄存器(ESP和EBP) 这两个指针寄存器都和“栈”这个神秘的东东有关，那么什么是栈呢？这俩指针寄存器又有何作用呢？从计算机科学的角度看，栈是一种数据结构，是一种先进后出的数据表。栈的最常见操作有两种：Push（入栈）和Pop（出栈）。我们可以把栈想象成一摞扑克牌： PUSH：为栈增加一个元素的操作是push,相当于在这摞扑克牌最上面再放一张

POP：从栈中取出一个元素的操作叫做POP，相当于从这摞扑克牌取出最上面的一

张。

TOP：标识栈顶位置，并且是动态变化的。每做一次PUSH 操作，它都会自增1；

相反，每做一次POP 操作，它会自减1。栈顶元素相当于扑克牌最上面一张，只有

这张牌的花色是当前可以看到的。

BASE：标识栈底位置，它记录着扑克牌最下面一张的位置。BASE 用于防止栈空后

继续弹栈（牌发完时就不能再去揭牌了）。很明显，一般情况下，BASE 是不会变动

的。

用王爽《汇编语言》中的图说明一下push和pop操作代码如下: mov ax,0123H push ax mov bx,2266H push bx mov cx,1122H pop ax pop bx pop cx

mov是传送数据的指令，mov ax,0123H表明把0123H这个值给ax H代表0123是十六进制数

mov是传送数据的指令，mov ax,0123H表明把0123H这个值给ax H代表0123是十六进制数图中左边的10000H等数值表明内存地址箭头指向栈顶位置

那么针对此例栈底就是1000FH 栈顶由于入栈和出栈操作在不断变化。

那么在这里栈底1000FH就是BP　栈顶(不断变化的箭头)就是SP (BP和SP分别是16位下的寄存器，与ebp,esp类似)

内存的栈区实际上指的就是系统栈。系统栈由系统自动维护，它用于实现高级语言中函

数的调用。对于类似C 语言这样的高级语言，我们无需担心他们是如何操作的。一般说来，只有在使用汇编语言的时候，才需要和它直接打交道。

那么ESP和EBP指的分别是什么呢？

（1）ESP：栈指针寄存器(extended stack pointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的栈顶。（2）EBP：基址指针寄存器(extended base pointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的底部。

本次重点内容：了解几个常见的寄存器名字，记住eax一般用来保存函数的返回值，记住esp是栈顶指针寄存器，ebp是栈底指针寄存器。

优惠劵

zhu2695

关注

踩

157

觉得还不错?

一键收藏

知道了

EAX、EBX、ECX、EDX、ESI、EDI、ESP、EBP 寄存器详解

参考一：EAX、ECX、EDX、EBX寄存器的作用一般寄存器:AX、BX、CX、DXAX:累积暂存器，BX:基底暂存器，CX:计数暂存器，DX:资料暂存器索引暂存器:SI、DISI:来源索引暂存器，DI:目的索引暂存器堆叠、基底暂存器:SP、BPSP:堆叠指标暂存器，BP:基底指标暂存器EAX、ECX、EDX、EBX：為ax,bx,cx,

复制链接

扫一扫

专栏目录

8086cpu寄存器详解.doc

10-25

通用寄存器 4个 EAX、EBX、ECX和EDX 32位

段寄存器 6个 ES、CS、SS、DS、FS和GS

变址寄存器 2个 ESI和EDI 32位

堆栈寄存器 2个 ESP和EBP 32位

指令指针寄存器 1 EIP 32位

状态标志寄存器 1 EFlags 32位

控制寄存器 CR0-CR4

调试寄存器 DR0-DR7

测试寄存器 TR3-TR5

系统地址寄存器 2个 GDTR，IDTR 48位

常用汇编指令

03-22

汇编指令集合

一、常用指令

1. 通用数据传送指令.

MOV 传送字或字节.

MOVSX 先符号扩展,再传送.

MOVZX 先零扩展,再传送.

PUSH 把字压入堆栈.

POP 把字弹出堆栈.

PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈.

POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.

PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈.

POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.

BSWAP 交换32位寄存器里字节的顺序

XCHG 交换字或字节.( 至少有一个操作数为寄存器,段寄存器不可作为操作数)

CMPXCHG 比较并交换操作数.( 第二个操作数必须为累加器AL/AX/EAX )

XADD 先交换再累加.( 结果在第一个操作数里 )

XLAT 字节查表转换.

8 条评论

您还未登录，请先

后发表或查看评论

x86汇编语言中的ebp和esp

weixin_47852408的博客

01-25

472

操作系统中的ebp和esp寄存器的简单介绍

易语言汇编类模块

07-18

易语言汇编类模块源码,汇编类模块,置代码,pushad,push_ecx,popad,push_edx,push_eax,push_ebx,push_esp,push_ebp,push_esi,push_edi,push,pop_ecx,pop_eax,pop_edi,pop_ebp,jmp_eax,call_eax,call_ecx,call_edx,call_ebx,call_esp,call_ebp,call_esi,call_edi

eax ...edi esp ebp寄存器简介（转）

ssosun的专栏

01-16

1195

汇编基础知识

SWC0619的博客

03-13

770

逆向工程

EAX、ECX、EDX、EBX寄存器的作用

Intel寄存器名称解释及用途，%eax%ebx等都是什么意思-腾讯云开发者社区-腾讯云

l寄存器名称解释及用途，%eax%ebx等都是什么意思-腾讯云开发者社区-腾讯云kalifa_lauIntel寄存器名称解释及用途，%eax%ebx等都是什么意思关注作者腾讯云开发者社区文档建议反馈控制台首页学习活动专区工具TVP最新优惠活动文章/答案/技术大牛搜索搜索关闭发布登录/注册首页学习活动专区工具TVP最新优惠活动返回腾讯云官网kalifa_lau首页学习活动专区工具TVP最新优惠活动返回腾讯云官网社区首页 >专栏 >Intel寄存器名称解释及用途，%eax%ebx等都是什么意思Intel寄存器名称解释及用途，%eax%ebx等都是什么意思kalifa_lau关注发布于 2018-04-28 14:35:496.7K0发布于 2018-04-28 14:35:49举报文章被收录于专栏：kalifaの日々kalifaの日々参考资料：https://www.swansontec.com/sregisters.html

x86家族的CPU都有8个通用寄存器，每一个寄存器的名字都是一组单词的缩写。就连这四个分别叫做%eax，%ebx，%ecx，%edx的寄存器，尽管看似是随意按照abcd的字母排序的，其实这a，b，c，d也分别是四个单词的缩写。

%——百分号表示这是一个寄存器。末尾的x或许是register的缩写？（这句是我猜的）

e表示extend 意思是扩展到了32位。因为以前的intel寄存器都是16位的，它们的名字就是%ax，%bx等等，所以扩展到32位之后就在开头加上一个e，改名叫%eax，%ebx等1. EAX - Accumulator Register（累加器）当你写一个函数，最后返回一个值x（return x），那么这个x就要被存到%eax.

当你要把一个数字扩展成64位，那么%eax存这个数的低32位，%edx存这个数的高32位。2. EBX - Base Register（基地址寄存器）在所有的通用寄存器里，EBX是唯一一个没有什么重要的专门用途的寄存器，你可以用它存一个计算过程中的中间变量，或者一个指针等等。3. ECX - Counter Register（计数寄存器）在x86中，ecx就是那个程序中无处不在的计数变量i，x86中每一个计数相关的指令都要用到ecx。4. EDX - Data Register（数据寄存器）在除了累加器之外的其余七个通用寄存器里，edx与累加器的联系最为紧密。（当你要把一个数字扩展成64位，那么%eax存这个数的低32位，%edx存这个数的高32位。）

后面四个，大家可以看文章开头的资料，我就懒得翻译了。5. ESI - Source Index6. EDI - Destination Index7. EBP - Base Pointer8. ESP - Stack Pointer本文参与腾讯云自媒体分享计划，分享自作者个人站点/博客。原始发表：2018.03.28 ，如有侵权请联系 cloudcommunity@tencent.com 删除前往查看其他本文分享自作者个人站点/博客前往查看如有侵权，请联系 cloudcommunity@tencent.com 删除。本文参与腾讯云自媒体分享计划，欢迎热爱写作的你一起参与！其他评论登录后参与评论0 条评论热度最新登录后参与评论推荐阅读LV.关注文章0获赞0目录1. EAX - Accumulator Register（累加器）2. EBX - Base Register（基地址寄存器）3. ECX - Counter Register（计数寄存器）4. EDX - Data Register（数据寄存器）5. ESI - Source Index6. EDI - Destination Index7. EBP - Base Pointer8. ESP - Stack Pointer领券社区专栏文章阅读清单互动问答技术沙龙技术视频团队主页腾讯云TI平台活动自媒体分享计划邀请作者入驻自荐上首页技术竞赛资源技术周刊社区标签开发者手册开发者实验室关于社区规范免责声明联系我们友情链接腾讯云开发者扫码关注腾讯云开发者领取腾讯云代金券热门产品域名注册云服务器区块链服务消息队列网络加速云数据库域名解析云存储视频直播热门推荐人脸识别腾讯会议企业云CDN加速视频通话图像分析MySQL 数据库SSL 证书语音识别更多推荐数据安全负载均衡短信文字识别云点播商标注册小程序开发网站监控数据迁移Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云版权所有深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569腾讯云计算（北京）有限责任公司京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档Copyright © 2013 - 2024 Tencent Cloud.All Rights Reserved. 腾讯云版权所有登录后参与评论00

汇编语言里 eax, ebx, ecx, edx, esi, edi, ebp, esp这些都是什么意思啊？_ebp esp ebx esi edi ecx eax ebp-CSDN博客

汇编语言里 eax, ebx, ecx, edx, esi, edi, ebp, esp这些都是什么意思啊？

最新推荐文章于 2024-02-24 11:56:06 发布

全速前行

最新推荐文章于 2024-02-24 11:56:06 发布

阅读量3.4w

点赞数

分类专栏：

汇编学习

文章标签：

语言

汇编

框架

破解

平台

x86

汇编学习

专栏收录该内容

4 篇文章

1 订阅

订阅专栏

eax, ebx, ecx, edx, esi, edi, ebp, esp等都是X86 汇编语言中CPU上的通用寄存器的名称，是32位的寄存器。如果用C语言来解释，可以把这些寄存器当作变量看待。

比方说：add eax,-2 ; //可以认为是给变量eax加上-2这样的一个值。

这些32位寄存器有多种用途，但每一个都有“专长”，有各自的特别之处。

EAX 是"累加器"(accumulator), 它是很多加法乘法指令的缺省寄存器。

EBX 是"基地址"(base)寄存器, 在内存寻址时存放基地址。

ECX 是计数器(counter), 是重复(REP)前缀指令和LOOP指令的内定计数器。

EDX 则总是被用来放整数除法产生的余数。

ESI/EDI分别叫做"源/目标索引寄存器"(source/destination index),因为在很多字符串操作指令中, DS:ESI指向源串,而ES:EDI指向目标串.

EBP是"基址指针"(BASE POINTER), 它最经常被用作高级语言函数调用的"框架指针"(frame pointer). 在破解的时候,经常可以看见一个标准的函数起始代码:　　　　push ebp ;保存当前ebp　　mov ebp,esp ;EBP设为当前堆栈指针　　sub esp, xxx ;预留xxx字节给函数临时变量.　　...　　　　这样一来,EBP 构成了该函数的一个框架, 在EBP上方分别是原来的EBP, 返回地址和参数. EBP下方则是临时变量. 函数返回时作 mov esp,ebp/pop ebp/ret 即可.

ESP 专门用作堆栈指针，被形象地称为栈顶指针，堆栈的顶部是地址小的区域，压入堆栈的数据越多，ESP也就越来越小。在32位平台上，ESP每次减少4字节。

386部分寄存器：

优惠劵

全速前行

关注

踩

觉得还不错?

一键收藏

知道了

汇编语言里 eax, ebx, ecx, edx, esi, edi, ebp, esp这些都是什么意思啊？

eax, ebx, ecx, edx, esi, edi, ebp, esp等都是X86 汇编语言中CPU上的通用寄存器的名称，是32位的寄存器。如果用C语言来解释，可以把这些寄存器当作变量看待。比方说：add eax,-2 ; //可以认为是给变量eax加上-2这样的一个值。这些32位寄存器有多种用途，但每一个都有“专长”，有各自的特别之处。EAX 是"累加器"(accum

复制链接

扫一扫

专栏目录

OD反汇编语言解释.doc

11-28

32位CPU所含有的寄存器有：

4个数据寄存器(EAX、EBX、ECX和EDX)

2个变址和指针寄存器(ESI和EDI) 2个指针寄存器(ESP和EBP)

6个段寄存器(ES、CS、SS、DS、FS和GS)

1个指令指针寄存器(EIP) 1个标志寄存器(EFlags)

1、数据寄存器

数据寄存器主要用来保存操作数和运算结果等信息，从而节省读取操作数所需占用总线和访问存储器的时间。

32位CPU有4个32位的通用寄存器EAX、EBX、ECX和EDX。

对低16位数据的存取，不会影响高16位的数据。

这些低16位寄存器分别命名为：AX、BX、CX和DX，它和先前的CPU中的寄存器相一致。

4个16位寄存器又可分割成8个独立的8位寄存器(AX：AH-AL、BX：BH-BL、CX：CH-CL、DX：DH-DL)，每个寄存器都有自己的名称，可独立存取。

程序员可利用数据寄存器的这种“可分可合”的特性，灵活地处理字/字节的信息。

寄存器EAX通常称为累加器(Accumulator)，用累加器进行的操作可能需要更少时间。可用于乘、除、输入/输出等操作，使用频率很高；

寄存器EBX称为基地址寄存器(Base Register)。它可作为存储器指针来使用；

寄存器ECX称为计数寄存器(Count Register)。

在循环和字符串操作时，要用它来控制循环次数；在位操作中，当移多位时，要用CL来指明移位的位数；

寄存器EDX称为数据寄存器(Data Register)。在进行乘、除运算时，它可作为默认的操作数参与运算，也可用于存放I/O的端口地址。

在16位CPU中，AX、BX、CX和DX不能作为基址和变址寄存器来存放存储单元的地址，

在32位CPU中，其32位寄存器EAX、EBX、ECX和EDX不仅可传送数据、暂存数据保存算术逻辑运算结果，

而且也可作为指针寄存器，所以，这些32位寄存器更具有通用性。

2、变址寄存器

32位CPU有2个32位通用寄存器ESI和EDI。

其低16位对应先前CPU中的SI和DI，对低16位数据的存取，不影响高16位的数据。

寄存器ESI、EDI、SI和DI称为变址寄存器(Index Register)，它们主要用于存放存储单元在段内的偏移量，

用它们可实现多种存储器操作数的寻址方式，为以不同的地址形式访问存储单元提供方便。

变址寄存器不可分割成8位寄存器。作为通用寄存器，也可存储算术逻辑运算的操作数和运算结果。

它们可作一般的存储器指针使用。在字符串操作指令的执行过程中，对它们有特定的要求，而且还具有特殊的功能。

3、指针寄存器

其低16位对应先前CPU中的BP和SP，对低16位数据的存取，不影响高16位的数据。

32位CPU有2个32位通用寄存器EBP和ESP。

它们主要用于访问堆栈内的存储单元，并且规定：

EBP为基指针(Base Pointer)寄存器，用它可直接存取堆栈中的数据；

ESP为堆栈指针(Stack Pointer)寄存器，用它只可访问栈顶。

寄存器EBP、ESP、BP和SP称为指针寄存器(Pointer Register)，主要用于存放堆栈内存储单元的偏移量，

用它们可实现多种存储器操作数的寻址方式，为以不同的地址形式访问存储单元提供方便。

指针寄存器不可分割成8位寄存器。作为通用寄存器，也可存储算术逻辑运算的操作数和运算结果。

4、段寄存器

段寄存器是根据内存分段的管理模式而设置的。内存单元的物理地址由段寄存器的值和一个偏移量组合而成

的，这样可用两个较少位数的值组合成一个可访问较大物理空间的内存地址。

CPU内部的段寄存器：

ECS——代码段寄存器(Code Segment Register)，其值为代码段的段值；

EDS——数据段寄存器(Data Segment Register)，其值为数据段的段值；

EES——附加段寄存器(Extra Segment Register)，其值为附加数据段的段值；

ESS——堆栈段寄存器(Stack Segment Register)，其值为堆栈段的段值；

EFS——附加段寄存器(Extra Segment Register)，其值为附加数据段的段值；

EGS——附加段寄存器(Extra Segment Register)，其值为附加数据段的段值。

..................................

常用汇编指令汇总

如：

POP 把字弹出堆栈

02-29

常用汇编指令汇总

如：

MOV 传送字或字节。

MOVSX 先符号扩展，再传送。

MOVZX 先零扩展，再传送。

PUSH 把字压入堆栈。

POP 把字弹出堆栈。

PUSHA 把AX，CX，DX，BX，SP，BP，SI，DI依次压入堆栈。

POPA 把DI，SI，BP，SP，BX，DX，CX，AX依次弹出堆栈。

PUSHAD 把EAX，ECX，EDX，EBX，ESP，EBP，ESI，EDI依次压入堆栈。

POPAD 把EDI，ESI，EBP，ESP，EBX，EDX，ECX，EAX依次弹出堆栈。

5 条评论

您还未登录，请先

后发表或查看评论

汇编代码中xor eax,eax的作用

m0_68653650的博客

12-06

632

1.其中，在x86汇编语言中，使用“xor eax,eax”指令将eax寄存器中的值与自己进行异或操作，将结果存储回eax寄存器中。在程序结束时，使用“mov eax,0”或“xor eax,eax”指令将eax寄存器中的值设置为0，表示程序正确结束，并向操作系统返回0值。如果您尝试将eax寄存器中的值设置为非零值，那么程序将以错误的方式结束，并将该值返回给操作系统，这可能会导致其他程序出现问题。总的来说，对于需要重置eax的情况，使用“xor eax, eax”是一个常见而且有效的方法。

易语言自用汇编模块

07-18

易语言自用汇编模块源码,自用汇编模块,pushad,popad,push_eax,push_ebx,push_ecx,push_edx,push_esi,push_edi,push_ebp,push_esp,push_常数,mov_eax_常数,mov_ebx_常数,mov_ecx_常数,mov_edx_常数,mov_esi_常数,mov_edi_常数,mov_ebp_常数,mov_esp_常数,mov_e

8086汇编指令集

11-25

一、数据传输指令

它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据.

1. 通用数据传送指令.

MOV 传送字或字节.

MOVSX 先符号扩展,再传送.

MOVZX 先零扩展,再传送.

PUSH 把字压入堆栈.

POP 把字弹出堆栈.

PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈.

POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.

PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈.

POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.

BSWAP 交换32位寄存器里字节的顺序

XCHG 交换字或字节.( 至少有一个操作数为寄存器,段寄存器不可作为操作数)

CMPXCHG 比较并交换操作数.( 第二个操作数必须为累加器AL/AX/EAX )

XADD 先交换再累加.( 结果在第一个操作数里 )

XLAT 字节查表转换.

EAX、EBX、ECX、EDX

qq_41683305的博客

02-06

1957

前面学习了8086的基本知识，今天正式开始学习win32平台的汇编

EAX：累加寄存器

32位，功能和8086中ax相同

mov eax,dword ptr [ebp-4]

add eax,1

mov dword ptr [ebp-4],eax

EBX：基址寄存器

32位，功能和8086中bx相同

mov eax,dword ptr [ebx+8]

ECX:计数寄存器

32位，功能和8086中...

汇编基础---寄存器的完整解释

oBuYiSeng的博客

09-09

1892

1、16位寄存器组

数据寄存器、变址寄存器统称为通用寄存器。

在AX中,"x"表示的意思是mix，“混合”的意思。对AX指的是AH和AL两个混合的总称。

在EAX中，”E”表示的意思是Extended，“扩展”的意思。

4个16位寄存器又可分割成8个独立的8位寄存器(AX：AH-AL、BX：BH-BL、CX：CH-CL、DX：DH-DL)，每个寄

汇编语言里 eax, ebx, ecx, edx, esi, edi, ebp, esp,eip

Shellcode.Cool!

05-24

5031

eax, ebx, ecx, edx, esi, edi, ebp, esp等都是X86 汇编语言中CPU上的通用寄存器的名称，是32位的寄存器。如果用C语言来解释，可以把这些寄存器当作变量看待。

汇编基础知识

SWC0619的博客

03-13

770

逆向工程

llyICE是一款专业的代码编译和调试工具强大破解非常好用

05-02

llyICE是一款专业的代码编译和调试工具，一些进行逆向工程的人员也会使用OllyICE进行一些软件的断点进行查找，OllyICE中文版是学习破解工作的一款利器。

使用说明

OllyICE.exe与OLLYDBG.EXE同时做了如下修改：

1.窗口、类名等常见修改；

2.格式化字符串的漏洞[OutPutDebugString]补丁；

3.参考dyk158的ODbyDYK v1.10 ，自动配置UDD、PLUGIN为绝对路径；

4.参考nbw的"OD复制BUG分析和修正"一文,修正从内存区复制数据时,有时无法将所有的数据都复制到剪贴板的bug。

5.参考ohuangkeo“不被OD分析原因之一和修补方法”，稍改进了OD识别PE格式能力(可能仍报是非PE文件，但己可调试了)。

6.修正OllyScript.dll插件bpwm命令内存读写都中断的问题。

7.jingulong的Loaddll.exe，可以方便让OllDbg中断在dll的入口。

8.感谢DarkBul告知SHIFT+F2条件窗口显示的bug及修复。

9.感谢dreaman修复Findlabel,Findname,Findnextname三个函数处理字符串会溢出的bug。

10.改善sprintf函数显示某些浮点数会崩溃的bug，这里的修复代码直接引用heXer的代码。

11.该修改版，配合HideOD插件，可以很好地隐藏OD。

12.新增实用的快捷键功能：

1).查看数据

push A480033 //如果按回车键，则数据窗口中显示A480033数据,此行按Shift+回车键，即可跳到A480033地址;

mov eax,401000 //此行按回车，则数据窗口中显示401000 数据

mov eax,[401000] //此行按回车，则数据窗口中显示401000 数据

mov [ebp-4], esp //此行按回车，则数据窗口中显示ebp-18的值（注意EIP必须指向当前行）

mov eax, [esp+10]//此行按回车，则数据窗口中显示esp+10的值（注意EIP必须指向当前行）

2).二进制复制/粘贴快捷键

反汇编窗口：Shift+C/Shift+V

数据窗口：Shift+C/Shift+V

注意：数据窗口中，Shift+V时，不必选择块大小，会将剪粘板的数据全部粘贴上去。

3).数据窗口查看数据（来源于heXer）

数据窗口：

00406000 00 10 40 00 00 00 00 00 00 00 00 00 CA 2E 40 00 .@.........?@.

光标移到“00 10 40 00”第一字节00处，按回车，反汇编窗口显示401000；Shift+回车，数据窗口显示401000

4).堆栈窗口（来源于heXer）

0012FF44 00401D8A //按回车，反汇编窗口显示0401D8A；Shift+回车，数据窗口显示0401D8A

0012FF48 00000000

5).数据窗口选择数据显示

当光标在数据窗口移动时，会显示出光标起始地址、结束地址，以及选中的块大小。

6).数据窗口切换到代码窗口

00406000 00 12 40 00 00 00 00 00 00 00 00 00 CA 2E 40 00 .@.........?@.

光标移到“00 12 40 00”第一字节00处，按Ctrl＋双击鼠标，则反汇编窗口显示00401200开始的代码

7).反汇编窗口或数据窗口取当前地址

快捷键：ctrl+X

例如：

004091C0 push ebp

004091C1 mov ebp, esp

004091C3 push -1 //此行按快捷键ctrl+X ，则将地址004091C3复制到剪粘板里

数据窗口同样操作。

0040DD40 55 8B EC 83 EC 08 53 56 57 55 FC 8B 5D 0C 8B 45 U嬱冹SVWU鼖].婨

光标移到上面55处，按ctrl+X ，将地址0040DD40 复制到剪粘板里

8).取数据窗口光标所在字的数据

0040DD40 55 8B EC 83 EC 08 53 56 57 55 FC 8B 5D 0C 8B 45 U嬱冹SVWU鼖].婨

光标移到上面EC处，鼠标双击，则将数据565308EC复制到剪粘板里

9).快捷键T

0047F190 C7 A0 80 7C 40 7A 95 7C E1 EA 81 7C 8D 2C 81 7C 亅

0047F1A0 AB 14 81 7C A2 CA 81

超全汇编速查手册.zip

12-30

新手学习编程汇编要用的详细命令大全

通用数据传送指令.

MOV 传送字或字节.

MOVSX 先符号扩展,再传送.

MOVZX 先零扩展,再传送.

PUSH 把字压入堆栈.

POP 把字弹出堆栈.

PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈.

POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.

PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈.

POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.

BSWAP 交换32位寄存器里字节的顺序

XCHG 交换字或字节.( 至少有一个操作数为寄存器,段寄存器不可作为操作数)

CMPXCHG 比较并交换操作数.( 第二个操作数必须为累加器AL/AX/EAX )

XADD 先交换再累加.( 结果在第一个操作数里 )

XLAT 字节查表转换.

汇编语言指令以及伪指令速查手册

07-27

它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据. 1. 通用数据传送指令. MOV 传送字或字节. MOVSX 先符号扩展,再传送. MOVZX 先零扩展,再传送. PUSH 把字压入堆栈. POP 把字弹出堆栈. PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈. POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈. PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈. POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈. BSWAP 交换32位寄存器里字节的顺序

8080手册的汇编的素材吧

04-10

汇编指令手册

一、数据传输指令

　　它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据.

　　1. 通用数据传送指令.

　　　　MOV　　传送字或字节.

　　　　MOVSX　先符号扩展,再传送.

　　　　MOVZX　先零扩展,再传送.

　　　　PUSH　　把字压入堆栈.

　　　　POP　　把字弹出堆栈.

　　　　PUSHA　把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈.

　　　　POPA　　把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.

　　　　PUSHAD　把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈.

　　　　POPAD　把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.

　　　　BSWAP　交换32位寄存器里字节的顺序

　　　　XCHG　　交换字或字节.( 至少有一个操作数为寄存器,段寄存器不可作为操作数)

　　　　CMPXCHG 比较并交换操作数.( 第二个操作数必须为累加器AL/AX/EAX )

　　　　XADD　　先交换再累加.( 结果在第一个操作数里 )

　　　　XLAT　　字节查表转换.

　　　　　　　　── BX 指向一张 256 字节的表的起点, AL 为表的索引值 (0-255,即

　　　　　　　　0-FFH); 返回 AL 为查表结果. ( [BX AL]->AL )

易语言汇编类模块

07-18

汇编反外挂

linjingtu的博客

02-24

805

为了打击外挂，游戏开发者会采取一系列措施，其中之一就是通过汇编语言级别的技术来加强游戏的反外挂机制。同时，随着外挂技术的不断发展，反外挂机制也需要不断更新和升级，以保持其有效性。行为检测：通过汇编语言实现游戏的行为检测机制，可以监控玩家的操作和游戏状态，以及检测潜在的外挂行为。加密和混淆：游戏的关键代码和数据可以使用汇编语言进行加密和混淆，增加外挂制作者分析和修改的难度。反汇编对抗：针对外挂制作者可能使用的反汇编工具和技术，游戏开发者可以在汇编层面设置陷阱和假象，使得反汇编的结果不准确或误导外挂制作者。

springboot学生毕业离校系统PPT

x86-64中，movb $0xF, (%ebx) 这条汇编为什么不对？ - 知乎

x86-64中，movb $0xF, (%ebx) 这条汇编为什么不对？ - 知乎首页知乎知学堂发现等你来答切换模式登录/注册x86汇编语言计算机科学x86-64中，movb $0xF, (%ebx) 这条汇编为什么不对？答案说%ebx不能作为address register,为什么呢？如果说是因为64位是8字节寻址，所以4字节的%ebx不能寻址，那32位的程序为什么…显示全部关注者19被浏览11,735关注问题写回答邀请回答好问题 31 条评论分享6 个回答默认排序知乎用户震惊！著名编译器居然在 x86-64 上生成错误汇编！rbx、rdi，如假包换的 x86-64 汇编正经回答：没什么不对的，只要 ebx 真的指向一个有效的地址。冷知识：利用这一特性（AMD64 长模式下可以用 32 位寄存器间接寻址），有人在 Linux x86-64 上实现了 ILP32 数据模型——x32 ABI，程序运行在长模式下，完全支持 64 位指令和寄存器，但指针是 32 位。上面的图就是利用 x32 ABI 搞出来的。GCC 12.2 和 Clang 15.0.0，编译选项 -mx32 -Og，源代码如下：void *foo();

void bar(char *a) {

void *b = foo(); // 这一行是用来凑寄存器的

*a = 15; // 这一行是重点

}发布于 2023-01-29 01:10赞同 61 条评论分享收藏喜欢收起bionukg学点东西，搞点游戏关注地址宽度要和运行模式匹配。你可以认为CPU有两个模式，一个64位模式，一个32位模式，在64位模式下的程序地址都是64位的，在32位模式下的程序都是32位的。所以，如果你试图在64位程序中使用32位的地址，当然会出问题。反之亦然。发布于 2023-01-27 00:03赞同 2添加评论分享收藏喜欢

Intel寄存器名称解释及用途，%eax%ebx等都是什么意思-CSDN博客

Intel寄存器名称解释及用途，%eax%ebx等都是什么意思

最新推荐文章于 2022-10-14 16:20:03 发布

Kal1

最新推荐文章于 2022-10-14 16:20:03 发布

阅读量4.5k

点赞数

分类专栏：

汇编语言

文章标签：

pwn

汇编语言

原文链接：https://www.swansontec.com/sregisters.html

版权

汇编语言

专栏收录该内容

2 篇文章

0 订阅

订阅专栏

x86家族的CPU都有8个通用寄存器，每一个寄存器的名字都是一组单词的缩写。就连这四个分别叫做%eax，%ebx，%ecx，%edx的寄存器，尽管看似是随意按照abcd的字母排序的，其实这a，b，c，d也分别是四个单词的缩写。 %——百分号表示这是一个寄存器。末尾的x或许是register的缩写？（这句是我猜的） e表示extend 意思是扩展到了32位。因为以前的intel寄存器都是16位的，它们的名字就是%ax，%bx等等，所以扩展到32位之后就在开头加上一个e，改名叫%eax，%ebx等

EAX - Accumulator Register（累加器）当你写一个函数，最后返回一个值x（return x），那么这个x就要被存到%eax. 当你要把一个数字扩展成64位，那么%eax存这个数的低32位，%edx存这个数的高32位。 EBX - Base Register（基地址寄存器）在所有的通用寄存器里，EBX是唯一一个没有什么重要的专门用途的寄存器，你可以用它存一个计算过程中的中间变量，或者一个指针等等。 ECX - Counter Register（计数寄存器）在x86中，ecx就是那个程序中无处不在的计数变量i，x86中每一个计数相关的指令都要用到ecx。 EDX - Data Register（数据寄存器）在除了累加器之外的其余七个通用寄存器里，edx与累加器的联系最为紧密。（当你要把一个数字扩展成64位，那么%eax存这个数的低32位，%edx存这个数的高32位。） ESI - Source Index EDI - Destination Index EBP - Base Pointer ESP - Stack Pointer

优惠劵

Kal1

关注

踩

觉得还不错?

一键收藏

知道了

Intel寄存器名称解释及用途，%eax%ebx等都是什么意思

x86家族的CPU都有8个通用寄存器，每一个寄存器的名字都是一组单词的缩写。就连这四个分别叫做%eax，%ebx，%ecx，%edx的寄存器，尽管看似是随意按照abcd的字母排序的，其实这a，b，c，d也分别是四个单词的缩写。%——百分号表示这是一个寄存器。末尾的x或许是register的缩写？（这句是我猜的）e表示extend 意思是扩展到了32位。因为以前的intel寄存器都是16位的，它们的名字就是%ax，%bx等等，所以扩展到32位之后就在开头加上一个e，改名叫%eax，%ebx等EAX

复制链接

扫一扫

专栏目录

cpuid.py:纯Python接口的CPUID指令

04-30

cpuid.py

现在，这很愚蠢！

纯Python库，用于通过查询指令来访问有关x86处理器的信息。好吧，并非完全是纯Python ...

它的工作方式是分配一小块虚拟内存，将原始x86函数复制到该内存，赋予该内存执行权限，然后将该内存作为函数调用。注入的函数执行CPUID指令并将结果复制回ctypes.Python可以读取的结构。

在运行x86处理器的Windows和Linux的32位和64位版本上，它应该都能正常工作。 Apple OS X和其他BSD系统也应该可以使用，尽管未经过测试...

为什么？

对于大便和嘻嘻笑。另外，无需编译C包装程序即可访问低级功能非常好。

例子

使用eax = 0获取信息：

import cpuid

q = cpuid.CPUID()

eax, ebx, ecx, edx = q(0)

运行文件：

$ python example.py

汇编基础，入门知识，汇编指令

01-25

详细介绍汇编入门基础知识，如寄存器使用，汇编指令等

参与评论

您还未登录，请先

后发表或查看评论

EAX、ECX、EDX、EBX寄存器的作用

EBX_百度百科

百度百科网页新闻贴吧知道网盘图片视频地图文库资讯采购百科百度首页登录注册进入词条全站搜索帮助首页秒懂百科特色百科知识专题加入百科百科团队权威合作下载百科APP个人中心收藏查看我的收藏0有用+10EBX播报讨论上传视频信息技术术语本词条缺少概述图，补充相关内容使词条更完整，还能快速升级，赶紧来编辑吧！EBX 是基地址(base)寄存器, 在内存寻址时存放基地址。中文名EBX类型信息技术术语EBX寄存器EBX 是"基地址"(base)寄存器, 在内存寻址时存放基地址。eax, ebx, ecx, edx, esi, edi, ebp, esp等都是X86 汇编语言中CPU上的通用寄存器的名称，是32位的寄存器。如果用C语言来解释，可以把这些寄存器当作变量看待。新手上路成长任务编辑入门编辑规则本人编辑我有疑问内容质疑在线客服官方贴吧意见反馈投诉建议举报不良信息未通过词条申诉投诉侵权信息封禁查询与解封©2024 Baidu 使用百度前必读 | 百科协议 | 隐私政策 | 百度百科合作平台 | 京ICP证030173号京公网安备110000020000

通用寄存器_百度百科

器_百度百科网页新闻贴吧知道网盘图片视频地图文库资讯采购百科百度首页登录注册进入词条全站搜索帮助首页秒懂百科特色百科知识专题加入百科百科团队权威合作下载百科APP个人中心通用寄存器播报上传视频收藏查看我的收藏0有用+10本词条由“科普中国”科学百科词条编写与应用工作项目审核。通用寄存器可用于传送和暂存数据，也可参与算术逻辑运算，并保存运算结果。除此之外，它们还各自具有一些特殊功能。汇编语言程序员必须熟悉每个寄存器的一般用途和特殊用途，只有这样，才能在程序中做到正确、合理地使用它们。 [1]中文名通用寄存器用途用于传送和暂存数据，也可参与算术逻辑运算，并保存运算结果分类数据寄存器、变址寄存器、指针寄存器、段寄存器、指令指针寄存器目录1简介2分类▪数据寄存器▪变址寄存器▪指针寄存器▪段寄存器▪指令指针寄存器3主要用途4相关信息简介播报编辑通用寄存器可用于传送和暂存数据，也可参与算术逻辑运算，并保存运算结果。除此之外，它们还各自具有一些特殊功能。通用寄存器的长度取决于机器字长，汇编语言程序员必须熟悉每个寄存器的一般用途和特殊用途，只有这样，才能在程序中做到正确、合理地使用它们。16位cpu通用寄存器共有　8　个：AX,BX,CX,DX,BP,SP,SI,DI.八个寄存器都可以作为普通的数据寄存器使用。但有的有特殊的用途：AX为累加器，CX为计数器，BX，BP为基址寄存器，SI,DI为变址寄存器，BP还可以是基指针，SP为堆栈指针。32位cpu通用寄存器共有　8　个： EAX,EBX,ECX,EDX,EBP,ESP,ESI,EDI功能和上面差不多分类播报编辑数据寄存器数据寄存器主要用来保存操作数和运算结果等信息，从而节省读取操作数所需占用总线和访问存储器的时间。 [1]32位CPU有4个32位的通用寄存器EAX、EBX、ECX和EDX。对低16位数据的存取，不会影响高16位的数据。这些低16位寄存器分别命名为：AX、BX、CX和DX，它和先前的CPU中的寄存器相一致。 [1]4个16位寄存器又可分割成8个独立的8位寄存器(AX：AH-AL、BX：BH-BL、CX：CH-CL、DX：DH-DL)，每个寄存器都有自己的名称，可独立存取。程序员可利用数据寄存器的这种“可分可合”的特性，灵活地处理字/字节的信息。 [1]寄存器AX和AL通常称为累加器(Accumulator)，用累加器进行的操作可能需要更少时间。累加器可用于乘、除、输入/输出等操作，它们的使用频率很高；寄存器BX称为基地址寄存器(Base Register)。它可作为存储器指针来使用；寄存器CX称为计数寄存器(Count Register)。在循环和字符串操作时，要用它来控制循环次数；在位操作中，当移多位时，要用CL来指明移位的位数；寄存器DX称为数据寄存器(Data Register)。在进行乘、除运算时，它可作为默认的操作数参与运算，也可用于存放I/O的端口地址。 [1]在16位CPU中，AX、BX、CX和DX不能作为基址和变址寄存器来存放存储单元的地址，但在32位CPU中，其32位寄存器EAX、EBX、ECX和EDX不仅可传送数据、暂存数据保存算术逻辑运算结果，而且也可作为指针寄存器，所以，这些32位寄存器更具有通用性。详细内容请见第3.8节——32位地址的寻址方式。 [1]变址寄存器32位CPU有2个32位通用寄存器ESI和EDI。其低16位对应先前CPU中的SI和DI，对低16位数据的存取，不影响高16位的数据。 [1]寄存器ESI、EDI、SI和DI称为变址寄存器(Index Register)，它们主要用于存放存储单元在段内的偏移量，用它们可实现多种存储器操作数的寻址方式(在第3章有详细介绍)，为以不同的地址形式访问存储单元提供方便。变址寄存器不可分割成8位寄存器。作为通用寄存器，也可存储算术逻辑运算的操作数和运算结果。 [1]它们可作一般的存储器指针使用。在字符串操作指令的执行过程中，对它们有特定的要求，而且还具有特殊的功能。 [1]指针寄存器32位CPU有2个32位通用寄存器EBP和ESP。其低16位对应先前CPU中的SBP和SP，对低16位数据的存取，不影响高16位的数据。寄存器EBP、ESP、BP和SP称为指针寄存器(Pointer Register)，主要用于存放堆栈内存储单元的偏移量，用它们可实现多种存储器操作数的寻址方式(在第3章有详细介绍)，为以不同的地址形式访问存储单元提供方便。指针寄存器不可分割成8位寄存器。作为通用寄存器，也可存储算术逻辑运算的操作数和运算结果。 [1]段寄存器段寄存器是根据内存分段的管理模式而设置的。内存单元的物理地址由段寄存器的值和一个偏移量组合而成的，这样可用两个较少位数的值组合成一个可访问较大物理空间的内存地址。 [1]指令指针寄存器32位CPU把指令指针扩展到32位，并记作EIP，EIP的低16位与先前CPU中的IP作用相同。指令指针EIP、IP(Instruction Pointer)是存放下次将要执行的指令在代码段的偏移量。在具有预取指令功能的系统中，下次要执行的指令通常已被预取到指令队列中，除非发生转移情况。所以，在理解它们的功能时，不考虑存在指令队列的情况。在实方式下，由于每个段的最大范围为64K，所以，EIP中的高16位肯定都为0，此时，相当于只用其低16位的IP来反映程序中指令的执行次序。 [1]主要用途播报编辑通用寄存器数据寄存器AX乘、除运算，字的输入输出，中间结果的缓存AL字节的乘、除运算，字节的输入输出，十进制算术运算AH字节的乘、除运算，存放中断的功能号BX存储器指针CX串操作、循环控制的计数器CL移位操作的计数器DX字的乘、除运算，间接的输入输出变址寄存器SI存储器指针、串指令中的源操作数指针DI存储器指针、串指令中的目的操作数指针分类示意图变址寄存器BP存储器指针、存取堆栈的指针SP堆栈的栈顶指针指令指针IP/EIP标志位寄存器Flag/EFlag32位CPU的段寄存器16位CPU的段寄存器ES 附加段寄存器CS 代码段寄存器SS 堆栈段寄存器DS 数据段寄存器新增加的段寄存器FS 附加段寄存器GS 附加段寄存器相关信息播报编辑运算器结构寄存器是CPU内部重要的数据存储资源，用来暂存数据和地址，是汇编程序员能直接使用的硬件资源之一。由于寄存器的存取速度比内存快，所以，在用汇编语言编写程序时，要尽可能充分利用寄存器的存储功能。寄存器一般用来保存程序的中间结果，为随后的指令快速提供操作数，从而避免把中间结果存入内存，再读取内存的操作。在高级语言(如：C/C++语言)中，也有定义变量为寄存器类型的，这就是提高寄存器利用率的一种可行的方法。另外，由于寄存器的个数和容量都有限，不可能把所有中间结果都存储在寄存器中，所以，要对寄存器进行适当的调度。根据指令的要求，如何安排适当的寄存器，避免操作数过多的传送操作是一项细致而又周密的工作。新手上路成长任务编辑入门编辑规则本人编辑我有疑问内容质疑在线客服官方贴吧意见反馈投诉建议举报不良信息未通过词条申诉投诉侵权信息封禁查询与解封©2024 Baidu 使用百度前必读 | 百科协议 | 隐私政策 | 百度百科合作平台 | 京ICP证030173号京公网安备110000020000

EAX、ECX、EDX、EBX寄存器的作用 - 一个人的天空@ - 博客园

会员

周边

新闻

博问

AI培训

云市场

所有博客

当前博客

我的博客

我的园子

账号设置

简洁模式 ...

退出登录

一个人的天空

博客园

首页

新随笔

联系

管理

EAX、ECX、EDX、EBX寄存器的作用

一般寄存器:AX、BX、CX、DXAX:累积暂存器，BX:基底暂存器，CX:计数暂存器，DX:资料暂存器索引暂存器:SI、DISI:来源索引暂存器，DI:目的索引暂存器堆叠、基底暂存器:SP、BPSP:堆叠指标暂存器，BP:基底指标暂存器EAX、ECX、EDX、EBX：為ax,bx,cx,dx的延伸，各為32位元ESI、EDI、ESP、EBP：為si,di,sp,bp的延伸，32位元eax, ebx, ecx, edx, esi, edi, ebp, esp等都是X86 汇编语言中CPU上的通用寄存器的名称，是32位的寄存器。如果用C语言来解释，可以把这些寄存器当作变量看待。比方说：add eax,-2 ; //可以认为是给变量eax加上-2这样的一个值。这些32位寄存器有多种用途，但每一个都有“专长”，有各自的特别之处。EAX 是"累加器"(accumulator), 它是很多加法乘法指令的缺省寄存器。EBX 是"基地址"(base)寄存器, 在内存寻址时存放基地址。ECX 是计数器(counter), 是重复(REP)前缀指令和LOOP指令的内定计数器。EDX 则总是被用来放整数除法产生的余数。ESI/EDI分别叫做"源/目标索引寄存器"(source/destination index),因为在很多字符串操作指令中, DS:ESI指向源串,而ES:EDI指向目标串.EBP是"基址指针"(BASE POINTER), 它最经常被用作高级语言函数调用的"框架指针"(frame pointer). 在破解的时候,经常可以看见一个标准的函数起始代码:　　　　push ebp ;保存当前ebp　　mov ebp,esp ;EBP设为当前堆栈指针　　sub esp, xxx ;预留xxx字节给函数临时变量.　　...　　　　这样一来,EBP 构成了该函数的一个框架, 在EBP上方分别是原来的EBP, 返回地址和参数. EBP下方则是临时变量. 函数返回时作 mov esp,ebp/pop ebp/ret 即可.ESP 专门用作堆栈指针，被形象地称为栈顶指针，堆栈的顶部是地址小的区域，压入堆栈的数据越多，ESP也就越来越小。在32位平台上，ESP每次减少4字节。386部分寄存器：状态和控制寄存器组除了EFLAGS、EIP ，还有四个32位的控制寄存器，它们是CR0，CR1，CR2和CR3。这几个寄存器中保存全局性和任务无关的机器状态。CR0中包含了6个预定义标志，0位是保护允许位PE(Protedted Enable)，用于启动保护模式，如果PE位置1，则保护模式启动，如果PE=0，则在实模式下运行。1位是监控协处理位MP(Moniter coprocessor)，它与第3位一起决定：当TS=1时操作码WAIT是否产生一个“协处理器不能使用”的出错信号。第3位是任务转换位(Task Switch)，当一个任务转换完成之后，自动将它置1。随着TS=1，就不能使用协处理器。CR0的第2位是模拟协处理器位 EM (Emulate coprocessor)，如果EM=1，则不能使用协处理器，如果EM=0，则允许使用协处理器。第4位是微处理器的扩展类型位ET(Processor Extension Type)，其内保存着处理器扩展类型的信息，如果ET=0，则标识系统使用的是287协处理器，如果 ET=1，则表示系统使用的是387浮点协处理器。CR0的第31位是分页允许位(Paging Enable)，它表示芯片上的分页部件是否允许工作。CR1是未定义的控制寄存器，供将来的处理器使用。CR2是页故障线性地址寄存器，保存最后一次出现页故障的全32位线性地址。CR3是页目录基址寄存器，保存页目录表的物理地址，页目录表总是放在以4K字节为单位的存储器边界上，因此，它的地址的低12位总为0，不起作用，即使写上内容，也不会被理会。这几个寄存器是与分页机制密切相关的，因此，在进程管理及虚拟内存管理中会涉及到这几个寄存器，读者要记住CR0、CR2及CR3这三个寄存器的内容。esp：寄存器存放当前线程的栈顶指针ebp：寄存器存放当前线程的栈底指针

eip：寄存器存放下一个CPU指令存放的内存地址，当CPU执行完当前的指令后，从EIP寄存器中读取下一条指令的内存地址，然后继续执行。

posted on

2012-07-20 11:23

一个人的天空@

阅读(135902)

编辑

会员力量，点亮园子希望

刷新页面返回顶部

公告

迷雾退散：揭秘创建进程时ebx为什么指向peb的答案-腾讯云开发者社区-腾讯云

：揭秘创建进程时ebx为什么指向peb的答案-腾讯云开发者社区-腾讯云FB客服迷雾退散：揭秘创建进程时ebx为什么指向peb的答案关注作者腾讯云开发者社区文档建议反馈控制台首页学习活动专区工具TVP最新优惠活动文章/答案/技术大牛搜索搜索关闭发布登录/注册首页学习活动专区工具TVP最新优惠活动返回腾讯云官网FB客服首页学习活动专区工具TVP最新优惠活动返回腾讯云官网社区首页 >专栏 >迷雾退散：揭秘创建进程时ebx为什么指向peb的答案迷雾退散：揭秘创建进程时ebx为什么指向peb的答案FB客服关注发布于 2021-10-21 15:30:246530发布于 2021-10-21 15:30:24举报文章被收录于专栏：FreeBufFreeBuf一、背景这篇文章的起因，是笔者之前在做样本分析的时候，经常会遇到需要调试傀儡进程的情况，而其中有一种情景是将启动的白进程PE文件整个掏空并用黑进程进行替换。为了确保被替换后的进程能顺利执行不崩溃，需要获取原进程各种上下文，并修改被替换后的新进程上下文，其中在原进程被挂起还没开始执行的时候，需要将eax指向新oep，而ebx指向新peb，而为什么这样设置的原因却很少有人提及。为此，在经过查阅了一定的资料与简单的分析后，我们可以找到答案。二、具体分析先抛出结论，这里的eax与ebx属于线程上下文信息，在一个PE文件开始被运行的过程中，主线程上下文初始化过程是在进程已经创建完成，而主线程还没创建的阶段发生的，下面是具体更详细的分析：首先我们需要对进程的创建有一个大概的认识，在ring3下创建进程API无非是CreateProcessA/W，但是无论调用哪一个，最终都会将相关参数转化为Unicode字符串，并最终调用CreateProcessInternalW，因此以下将主要分析CreateProcessInternalW，而在xp和win7下，它具体实现又有一些不一样的地方。2.1 XP下执行流程在xp下，它大概分为四个部分，分别是ring3下创建进程，ring0下创建进程，ring3下创建线程，ring0下创建线程，以NtCreateProcessEx为分界线，NtCreateProcessEx之前为ring3下创建进程主要流程。2.1.1Ring3下创建进程1. 判断处理dwCreationFlag各种标志位，包括是否包含不合法标记组合，判断优先级。2. 判断lpEnvironment是否为空，不为空则调用RtlAnsiStringToUnicodeString将其转为UniCode字符串。3. 判断lpApplicationName、lpCommandLine是否为空。如果lpApplicationName不为空直接调用RtlDosPathNameToNtPathName_U函数。将DOS路径(C:\\WINDOWS\\XXX)转换为NT路径(\\Device\\HarddiskVolume1\\WINDOWS\\XXX)，为空则会解析lpCommandLine，主要按照’”’引号，’ ’空格，’\t’制表符作为分隔符进行解析并获取相应的PE文件，然后将DOS路径转换为NT路径。4. 调用NtOpenFile得到文件句柄，调用了NtCreateSectiond函数得到内存区对象句柄。5. 调用BasepIsProcessAllowed函数，该函数用来判断应用程序名是否在授权文件列表中。6. 之后会经过一大段的函数进行各种校验，再得到内存区对象句柄后调用NtQuerySection函数，返回后得到节的基本信息(节基地址，大小，属性)，并判断创建标志中是否包含DEBUG_PROCESS或者DEBUG_ONLY_THIS_PROCESS，如果不包含该标志，则判断PEB->ReadImageFileExecOptions域是否为0，如果包含DEBUG_PROCESS或者DEBUG_ONLY_THIS_PROCESS，或者不包含该标志但ReadImageFileExecOptions域不为0，调用LdrQueryImageFileExecutionOptions函数查询该信息。7. 检查镜像文件的部分信息的有效性，并调用函数BasepIsImageVersionOk判断镜像文件版本是否合法。8. 加载advapi32.dll并获得CreateProcessAsUserSecure函数的地址。9. 调用BaseFormatObjectAttributes将安全属性结构格式为NT对象属性结构（得到了对象属性），接着调用了_DbgUiConnectToDbg在实现通过调用NtCreateDebugObject函数来创建调试对象，调用DbgUiGetThreadDebugObject来获得调试对象（作为参数传递到0环）。10. 最后调用NtCreateProcessEx函数。2.1.2Ring0下创建进程NtCreateProcessEx内为ring0下创建进程主要流程。判断父进程是否存在，不存在则退出，否则，调用PspCreateProcess。在PspCreateProcess中，保存当前线程运行的前一个模式。通过KTHREAD->PreviousMode可以得到前一个模式。判断创建标志是否包含除DEBUG_PROCESSDEBUG_ONLY_THIS_PROCESS，CREATE_SUSPENDED之外其它标志，如果包含其他的标志，则报错退出。3. 通过参数ParentProcess调用ObReferenceObjectByHandle函数得到父进程对象的指针。4. 判断参数 JobMemberLevel是否为0，如果不为0，接着判断父进程的EPROCESS->Job是否为0，如果JobMemberLevel不为为0且EPROCESS->Job为0，则返回无效参数错误后退出该函数；否则的话，将父进程对象中的属性保存到局部变量中。5. 调用ObCreateObject函数创建新进程对象并将对象内容初始化为0，然后从父进程继承配额信息（PspInheritQuot）和设备位图信息（ObInheritDeviceMap），将父进程对象中的部分域给新进程。6. 判断参数SectionHandle是否为0，若不为0，调用ObReferenceObjectByHandle函数得到区对象指针，然后将区对象指针赋值给新进程EPROCESS的相应域。7. 接着就判断参数DebugPort是否为0，若不为0，调用ObReferenceObjectByHandle函数通过调试对象句柄得到调试对象指针，否则调用DbgkCopyProcessDebugPort函数从父进程拷贝DebugPort给新进程。8. 判断参数ExceptionPort是否为0，若不为0，调用ObReferenceObjectByHandle函数通过异常端口对象句柄得到异常端口对象指针。9. 接着调用PspInitializeProcessSecurity函数来设置新进程的安全属性，主要是设置新进程的安全令牌对象。该函数会调用SeSubProcessToken函数来设置新进程对象的令牌对象。10. 接着调用MmCreateProcessAddressSpace为新进程创建地址空间，并构建页目录表、页表及物理页的关系。11. 调用KeInitializeProcess函数初始化新进程对象中内核对象、优先级、亲和性、页目录表物理地址帧号。12. 调用ObInitProcess函数来初始化新进程对象的表。13. 调用MmInitializeProcessAddressSpace函数初始化进程地址空间，该函数的实现中调用了KiAttachProcess函数来实现进程的切换（将当前线程挂靠到新进程中），以及初始化EPROCESS中的部分域和PFN、工作集列表等。14. 调用PspMapSystemDll函数映射新进程对象的系统DLL(即NTDLL，映射第一个DLL)，该函数会调用MmMapViewOfSection映射节区，而MmMapViewOfSection会调用MiMapViewOfImageSection函数将DLL作为镜像映射。15. 接着调用MmGetSessionId函数获得指定进程的会话ID，然后调用SeSetSessionIdToken函数设置令牌的会话ID，之后再调用ExCreateHandle函数在PspCidTable中添加一项（PID）。16. 调用MmCreatePeb为新进程创建PEB，该函数首先通过调用KeAttachProcess函数将当前线程切换到新进程对象，然后通过MmMapViewOfSection函数将NLS节区映射到新进程的地址空间中，随后调用MiCreatePebOrTeb创建PEB/TEB。在MiCreatePebOrTeb函数中首先会通过ExAllocatePoolWithTag来申请0x34大小的空间，接着通过MiFindEmptyAddressRangeDownTree函数在VAD树中查找一块未被使用的地址空间范围，并返回该范围的起始地址，最后通过MiInsertVad函数将申请的地址空间插入到VAD树中。在创建PEB结构后，初始化PEB中部分域的值（镜像基地址，操作系统编译号等域），最后调用KeDetachProcess函数使线程回到原来的线程中。截止此步骤，PEB创建完成。同时观察也可以发现，这里也解析了包括Nt头、扩展头、扩展头魔术字效验等关键PE结构信息，联想到之前分析流程也处理了一部分PE结构，可以猜测早期的PE文件结构逆向可能也是通过逆向进程创建过程，即逆向CreateProcess API来实现的。17. 最后将新进程对象EPROCESS.ActiveProcessLinks更新为全局的活动进程链表（PsActiveProcessHead），判断父进程是否为系统进程，调用SeCreateAccessStateEx设置访问状态，调用ObInsertObject函数将进程对象加入到进程对象的句柄表中，并通过KeQuerySystemTime(获取当前系统时间)结束PspCreateProcess的调用，完成ring0下进程的创建。接下来我们回到CreateProcessInternalW，以NtCreateThread为分界线，NtCreateProcessEx之后到NtCreateThread之前为ring3下创建线程流程，而NtCreateThread内则是ring0下创建线程流程，经过分析发现，我们所需要寻找的线程上下文设置其实就在ring3下创建线程流程内。本文参与腾讯云自媒体分享计划，分享自微信公众号。原始发表：2021-10-14，如有侵权请联系 cloudcommunity@tencent.com 删除unicode编程算法本文分享自 FreeBuf 微信公众号，前往查看如有侵权，请联系 cloudcommunity@tencent.com 删除。本文参与腾讯云自媒体分享计划，欢迎热爱写作的你一起参与！unicode编程算法评论登录后参与评论0 条评论热度最新登录后参与评论推荐阅读LV.关注文章0获赞0目录一、背景二、具体分析2.1 XP下执行流程2.1.2Ring0下创建进程领券社区专栏文章阅读清单互动问答技术沙龙技术视频团队主页腾讯云TI平台活动自媒体分享计划邀请作者入驻自荐上首页技术竞赛资源技术周刊社区标签开发者手册开发者实验室关于社区规范免责声明联系我们友情链接腾讯云开发者扫码关注腾讯云开发者领取腾讯云代金券热门产品域名注册云服务器区块链服务消息队列网络加速云数据库域名解析云存储视频直播热门推荐人脸识别腾讯会议企业云CDN加速视频通话图像分析MySQL 数据库SSL 证书语音识别更多推荐数据安全负载均衡短信文字识别云点播商标注册小程序开发网站监控数据迁移Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云版权所有深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569腾讯云计算（北京）有限责任公司京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档Copyright © 2013 - 2024 Tencent Cloud.All Rights Reserved. 腾讯云版权所有登录后参与评论00

寄存器——通用寄存器 - 知乎

寄存器——通用寄存器 - 知乎首发于极客方舟切换模式写文章登录/注册寄存器——通用寄存器QKSword专注于网络安全寄存器是什么？就像人的正常生活需要吃喝拉撒，一个程序的运行也需要各方面的东西，如堆、栈和寄存器，今天首先谈一下寄存器。如果使用过OD、x64dbg之类的调试器，可以发现汇编代码中大多是对寄存器进行操作。为什么要使用它？这是由于寄存器属于CPU中的一块存储区域，拥有着非常高的读写速度，而程序运行最重要的就是快(和男人不一样)。汇编代码操作寄存器逆向与寄存器的py关系？在平常的逆向分析当中，读懂汇编代码是非常重要的，而汇编代码中的寄存器又扮演着非常重要的角色，每个寄存器中的值又代表了不同的含义。所以对寄存器有了基本的理解后，对逆向分析是有很大帮助的。寄存器结构前面瞎掰了那么多，这里首先看一下寄存器的结构。下图一以64位寄存器rax为例，其中0到31就是平常分析32位程序是常见的eax，0到15则是ax，而ah和al则分别是8到15和0到7。看到这里可能有点晕，这个的东西重点在那里？其实只要知道汇编指令中取ax、ah这些值时，获取的是那一部分数据就行，如下图二。RAX寄存器结构rax寄存器各部分的值通用寄存器逆向分析中常见的寄存器有4种：通用寄存器、段寄存器、标志位寄存器和指令指针寄存器。今天主要讲的是32位下的通用寄存器，下面列出了各个寄存器的名称。EAX：(针对操作数和结果数据的)累加器，返回函数结果EBX：(DS段中的数据指针)基址寄存器ECX：(字符串和循环操作数)计数器EDX：(I/O指针)数据寄存器EBP：(SS段中栈内数据指针)扩展基址指针寄存器ESI：(字符串操作源指针)源变址寄存器EDI：(字符串操作目标指针)目的变址寄存器ESP：(SS段中栈指针)栈指针寄存器上面对寄存器进行了简单的解释，不过对这种抽象的东西，还是用一个实例来梳理一下。下面编译环境为VS2015-x86-debug#include

#include

int main()

{

LPVOID lpAddress;

char *string = "GeekFZ_QKSword";

lpAddress = VirtualAlloc(NULL, 0x100, MEM_COMMIT | MEM_TOP_DOWN, PAGE_READWRITE);

if (lpAddress == NULL)

{

printf_s("VirtualAlloc failed!");

return 0;

}

memcpy(lpAddress, string, 0x15);

return 0;

}对于eax寄存器，最主要的就是知道它保存的是函数的返回值。如图下所示，调用了函数VirtualAlloc并返回值lpAddress，最后判断lpAddress这个值是否成功获取。对应的汇编代码注释处可以看到相同的逻辑，而汇编中用来保存返回值的就是eax寄存器。源码和反编译代码1对于ecx，edx，esi和edi则可以在我们memcpy函数实现中找到，memcpy函数就是把第二个参数地址的值复制到第一个参数的地址处，看一下核心实现处。其中esi是源地址寄存器，指向了string；edi是目的地址寄存器，指向了lpAddress；edx是数据寄存器，用于保存要复制的数据；ecx作为计数器，保存了要复制数据的大小。源码和反编译代码2细心的你可能发现，我们这里主要讲了寄存器eax，ecx，edx，esi和edi。对于ebx，ebp和esp却没有提到，其中ebx找了半天也没找到对应的实例，大家就靠名字“数据指针基址寄存器”去天人感应一下，而ebp和esp则在栈那部分讲会比较清晰。参考《逆向工程核心原理》编辑于 2019-08-09 13:57逆向工程寄存器赞同 57添加评论分享喜欢收藏申请转载文章被以下专栏收录极客方舟极

Follow

比特派钱包官网安卓版|ebx

比特派钱包官网安卓版|ebx

EAX、EBX、ECX、EDX、ESI、EDI、ESP、EBP 寄存器详解-CSDN博客

Intel寄存器名称解释及用途，%eax%ebx等都是什么意思-腾讯云开发者社区-腾讯云

汇编语言里 eax, ebx, ecx, edx, esi, edi, ebp, esp这些都是什么意思啊？_ebp esp ebx esi edi ecx eax ebp-CSDN博客

x86-64中，movb $0xF, (%ebx) 这条汇编为什么不对？ - 知乎

Intel寄存器名称解释及用途，%eax%ebx等都是什么意思-CSDN博客

EBX_百度百科

通用寄存器_百度百科

EAX、ECX、EDX、EBX寄存器的作用 - 一个人的天空@ - 博客园

迷雾退散：揭秘创建进程时ebx为什么指向peb的答案-腾讯云开发者社区-腾讯云

寄存器——通用寄存器 - 知乎

最近的新闻

您可能喜欢的文章

比特派App下载|ebase

im钱包下载链接|eph

TP钱包能否提现？实践告诉你答案

三星区块链钱包：让你安全存储数字资产

VP区块链钱包：安全、便捷的数字资产管理工具

TP钱包是去中心化的嘛

虚拟币钱包备份方法及步骤，保障您的资产安全