阅《汇编语言》记录的小结笔记及练习题（二）

[TOC]

### 前言

>最近在看着《汇编语言》这本书，记录了书内前篇的小结以及问答题的练习

>PS：好久没有更新博客了，出来冒个泡。

>（这是我年初看的，然后做的笔记，距离年初我看这本书已经过去了8个月了，嗯，然后，现在已经忘记的差不多了:joy::joy::joy:）

### 代码段
```
mov ax,000    (B8 00 00)
add ax,0123H (05 23 01)
mov bx,ax    (8B D8)
jmp bx    (FF E3)
```
这段长度为10的指令，存放在 `123B0H~123B9H `的一组内存单元中，我们就可以认定为：`123B0H～123B9H` 这段内存是用来存放代码的，是一个代码段，他的段地址就为：`123BH`，长度为：`10` 个字节。

如何使得代码段中的指令执行呢？将一段内存当作代码段，仅仅是我们编程时的一种安排，CPU并不会由于这种安排，就自动将我们定义在代码段中的的指令当成指令执行，CPU只认被：`CS:IP` 指向的内存单元中的内容为指令。

所以，要让CPU执行我们放在代码段中的代码，必须将 `CS:IP` 指向所定义的代码段中第一条指令的的段首，对于上面例子，我们将一段代码存放在 `123B0H~123B9H` 内存单元中，将其定义为代码段，如果要让这段代码执行，可设：`CS = 123BH` , `IP=0000H`

### 8086CPU工作过程：
- 从 `CS:IP` 指向的内存单元中读取指令，读取的指令进入指令缓冲器；
- IP指向下一条指令(修改IP值)
- 执行指令（再到步骤一，重复这个流程）

### 检测点2.3
下面的3条指令执行后，CPU修改几次IP？都是在什么时候？最后IP的值是多少？
```
mov ax,bx
sub ax,ax
jmp ax
```
- 1.CPU修改了四次IP
 - 第一次为读取第一条指令的时候修改一次，修改完后执行指令；
 - 第二次为读取第二条指令的时候修改一次，修改完后执行指令；
 - 第三次为读取第三条指令的时候修改一次，修改完后执行指令；
 - 第四次为第三次执行的 `jmp ax` 指令生效，修改一次；
 - 执行指令流程可看：`8086CPU工作过程`；
- 2.分别在读取指令之后修改IP
- 3.因为 `sub` 为相减 `ax = ax - ax = 0` 最后IP值为：0000H

### 实验1：查看CPU和内存，用机器指令和汇编指令编程
- 1.工具：`Debug` 使用
 - `Debug` 是 `DOS` 、`Windows` 都提供的实模式（8086方式）程序的调试工具。使用它，可以查看CPU各个寄存器的内容，内存的情况和机器码级跟踪程序运行。
- 2.用到的 `Debug` 功能（目标密切相关的6个）
 - `Debug` 的 `R` 命令查看、修改CPU寄存器的内容；
 - `Debug` 的 `D` 命令查看内存中的内容；
 - `Debug` 的 `E` 命令改写内存中的内容；
 - `Debug` 的 `U` 命令将内存中的机器指令翻译成汇编指令；
 - `Debug` 的 `T` 命令执行一条机器指令；
 - `Debug` 的 `A` 命令以汇编指令格式在内存中写入一条机器指令；
- 3.进入 `Debug` ：`开始-》运行-》CMD-》debug`

#### Debug-R指令
![](http://www.bugsafe.cn/usr/uploads/2018/09/3669106434.png)
可以看到寄存器的当前状态，如：`CS=0AEA` , `IP=0100` 那么当前内存CPU要读取的指令位置为：`0AEA:0100`。
在所有寄存器的下方还列出了 `CS:IP` 所指向的内存单元处存放的的机器码，并且会将其翻译为汇编指令，可以看到 `CS:IP` 所指向的内存单元为：`0AEA:0100`，此处存放的机器码为：`B998BF`，对应的汇编代码为：`MOV CX,BF98` 就是将 `BF98` 传送到 `CX` 寄存器中。
![](http://www.bugsafe.cn/usr/uploads/2018/09/1582552478.png)

R指令除了能查看寄存器内容以外，还可以修改某个寄存器的内容，如修改：`AX` 寄存器，可以使用 `r ax => r 需要修改内容的寄存器` 按下会车，将会以 `:` 进行提示。此时只要将要修改的内容输入进去按下回车即可修改。随即使用 `r` 即可查看寄存器值是否为修改

#### Debug-D指令
![](http://www.bugsafe.cn/usr/uploads/2018/09/821334218.png)
D指令可以查看内存中的内容，如我需要查看上图 `CS=0AEA IP=0100` 处的内容。则可使用：`d 0AEA:0100` 查看

#### Debug-E指令
E指令可以改写内存中的内容。如果我要修改：`1000:0` 处的内容，可以使用 `e 1000:0 数据 数据 数据 数据 数据.....等`
![](http://www.bugsafe.cn/usr/uploads/2018/09/182332156.png)

可以看到，`1000:0~1000:f` 处的内容都为：`00` 这时可以使用 `e 1000:0` 进行修改数据

![](http://www.bugsafe.cn/usr/uploads/2018/09/1408518058.png)

如果想写入机器码数据至内存中，比如我们想 `1000:0` 单元写入这样的一段机器码：
```
b80100    mov ax,0001
b90200    mov cx,0002
01c8        add,ax,cx
```
可用：`e 1000:0 b8 01 00 b9 02 00 01 c8`

![](http://www.bugsafe.cn/usr/uploads/2018/09/3530920691.png)

#### Debug-U指令
使用 `U` 可以查看已写入内存或原有的机器码所对应的汇编指令，如使用 `U` 显示 `1000:0` 开始的内存单元中的内容翻译成汇编指令，并显示出来：

![](http://www.bugsafe.cn/usr/uploads/2018/09/234946106.png)

首先我们使用 `E` 命令向从 `1000:0` 的内存单元处写入了8个字节的机器码；然后使用 `D` 命令查看内存 `1000:0~1000:1f` 中的数据。最后使用 `U` 命令查看从 `1000:0` 开始的内存单元处机器码所翻译的汇编指令。
U指令显示分为三个部分，分别为：指令地址，机器指令，汇编指令
1000:0 存放的是写入的机器码：`B8 01 00` 汇编指令：`mov ax,0001` 长度为3 指向3
1000:3 存放的是写入的机器码：`B9 02 00` 汇编指令：`mov cx,0002` 长度为3 指向6
1000:6 存放的是写入的机器码：`01 C8` 汇编指令：`add ax,cx` 长度为2 指向8
1000:8 ........

#### Debug-T指令
使用 `T` 命令可以执行一条或多条机器指令，接下来可以简单使用 `T` 命令，执行 `CS:IP` 所指向的机器指令。
![](http://www.bugsafe.cn/usr/uploads/2018/09/3716341398.png)

我们刚开始是使用 `E` 命令向 `1000:0` 开始内存单元写入了8个字节的机器码，然后用 `R` 命令查看当前CPU的状态，可以看到 `CS=0AEA` , `IP=0100`，指向内存：`0AEA:0100`，如果想用 `T` 命令控制CPU执行我们写到 `1000:0` 处的机器指令的话，那么我们必须要让 `CS:IP` 指向 `1000:0`，所以接下来就用 `R` 命令修改 `CS` 与 `IP` 将 `CS` 指向 `1000` ，`IP` 指向 `0000`，然后使用 `T` 命令，则会发现 `mov ax,0001` 已经被执行，`AX = 0001` 机器指令长度为3，所以`IP`指向了`0003`

![](http://www.bugsafe.cn/usr/uploads/2018/09/2539932035.png)

我们还可以继续使用 `T` 命令接着继续执行指令，可以看到寄存器也是跟着变化的。

#### Debug-A指令
A命令可以以汇编指令形式在内存中写入机器指令。使用 `a 1000:0` 之后就会从`0`开始提示输入汇编指令。

![](http://www.bugsafe.cn/usr/uploads/2018/09/3690391524.png)

#### 实验任务
（1）使用 `Debug` 将下面的程序写入内存，逐条执行，观察每条指令执行后CPU中相关寄存器中内容的变化，并且使用 `T` 命令执行

![](http://www.bugsafe.cn/usr/uploads/2018/09/2835190450.png)

可以看到 `AX` 值已经得到变化，并且 `CS`，`IP` 也已指向下一条指令

![](http://www.bugsafe.cn/usr/uploads/2018/09/547821643.png)

第二条指令：`add ax,1416` 执行后，`AX` 的值也进行了变化。

Poacher's Blog

信息安全梦开始的地方,一个菜鸡#

阅《汇编语言》记录的小结笔记及练习题（二）

添加新评论

最新文章