引言

最近在学习逆向，这里是浅浅记录的笔记。俗话说磨刀不误砍柴工，以前并没有严格的去要求自己去理解底层，只是知道有这个东西，技术债趁此机会补一补。

基本通用寄存器（General Purpose Registers）

控制寄存器

段寄存器

小提示

• “E” 前缀表示 ​Extended（扩展）*，是对早期 16 位寄存器（AX, BX, etc.）的扩展。
• 在 64 位系统中，它们被扩展为 RAX、RBX、RCX、RDX、RSP、RBP、RSI、RDI、RIP 等 （E-->R）。

小栗子🌰

这里是一个简单的C语言的代码

int add(int a, int b) {
    return a + b;
}

int main() {
    int result = add(3, 5);
    return 0;
}

转换成汇编语言大概是这个样子

main:
push    ebp                   ; ① 保存旧栈帧指针，方便返回时恢复
mov     ebp, esp              ; ② 设置新的栈帧基址，方便访问函数参数/局部变量
sub     esp, 10h              ; ③ 为局部变量分配空间（例如 result），这里是 16 字节

push    5                     ; ④ 将参数 b 压栈，先压后用（右边的参数先压）
push    3                     ; ⑤ 再将参数 a 压栈
call    add                   ; ⑥ 调用 add 函数，压入返回地址，然后跳转
add     esp, 8                ; ⑦ 清理栈上两个参数（2 × 4 字节）

mov     [ebp-4], eax          ; ⑧ 将 add 返回的结果（存在 eax）保存到局部变量 result
mov     eax, 0                ; ⑨ 返回值为 0，表示 main 函数结束
leave                         ; ⑩ 恢复 esp 和 ebp（等价于：mov esp, ebp → pop ebp）
ret                           ; ⑪ 从栈中弹出返回地址到 EIP，跳回操作系统

add:
push    ebp                   ; ⑫ 保存调用者的栈帧指针
mov     ebp, esp              ; ⑬ 设置新的栈帧基址
mov     eax, [ebp+8]          ; ⑭ 读取参数 a 到 eax 寄存器
add     eax, [ebp+0Ch]        ; ⑮ 把参数 b 加到 eax 上
pop     ebp                   ; ⑯ 恢复旧栈帧
ret                           ; ⑰ 弹出返回地址，跳回调用点

寄存器的用法

栈布局（add 函数执行时）

ESP →
+------------+ ← [EBP+0Ch] = b (5)
| 参数 b     |
+------------+ ← [EBP+8]  = a (3)
| 参数 a     |
+------------+
| 返回地址   |
+------------+
| 上一个 EBP |
+------------+ ← EBP