苏州做网站推广的公司哪家好,北京免费网站建设模板,织梦怎么设置网站首页,群晖wordpress目录工具:nasm 汇编gcc 编译cld 进行链接kscope 查看源代码make 工程管理khexedit 分析二进制文件一#xff1a;nasm源文件布局#xff1a;像其他汇编器一样#xff0c; nasm源文件包含四个域的组合。#xff08;除了宏#xff0c; 或者预编译器指示#xff0c; 或者汇编…工具:nasm 汇编gcc 编译cld 进行链接kscope 查看源代码make 工程管理khexedit 分析二进制文件一nasm源文件布局像其他汇编器一样 nasm源文件包含四个域的组合。除了宏 或者预编译器指示 或者汇编指示 label标号 指令 操作数 注释通常 这些域是可选的。 当然 操作数域是根据指令的要求来放置或者去掉的。nasm使用/作为行链接符, 如果一行以/结尾, 下一行认为是本行的继续.nasm对于空格没有限制; 标号可以在前面包含空格, 或者指令前可以没有空格. 标号后的冒号是可选的. (可以使用-worphan-label选项来提示某行只有标号).标号中的字符包括字母, 数字, _$#~.? 可以字母开头, . (.有特殊的含义!), _和? 也可以作为头部. 一个标识符可能也有$前缀, 表明是作为标识符读取的, 并不是保留字; 因此, 如果你链接的其他模块定义了符号eax, 你可以通过$eax去区分符号和寄存器. 标识符最大的长度为4095.指令域可能包含任何机器指令: 奔腾指令, 奔6指令, FPU指令, MMX指令, 甚至未文档化的指令,都可以被支持. 指令可能包含前缀LOCK, REP, REPE, REPZ, 或者REPNZ, REPNE. 显式的地址大小和操作数大小前缀A16, A32, A64, O16 和O32, O64 也被提供了. 一个使用他们的例子在10章.你可以使用段寄存器名字作为指令前缀: 编码 es mov [bx], ax 等价于 mov [es:bx], ax. 但是对于LODSB等类似指令, 没有操作数, 但是也需要一个段寄存器, 除了es lodsb 没有其他办法.一个指令一下情况需要前缀: 前缀是cs, a32, lock, repe可以独立出现在一行, nasm会生成带前缀的代码.另外, 对于实际的机器指令, nasm支持伪指令.指令操作数有很多形式: 寄存器, 有效地址, 常数, 或者表达式.对于x87浮点指令, nasm接受叫大范围的语法, 使用双操作数, 或者使用nasm本地单操作数.例如fadd st1fadd st0, st1fadd st1, st0fadd to st1几乎所有x87引用内存的浮点指令都使用前缀DWORD, QWORD, TWORD, 表明内存操作数的大小.2伪指令: DB DW DD DQ DT DY; 他们的未初始化对应物是RESB RESW RESD RESQ REST RESO和 RESY, INCBIN命令, EQU命令, TIMES前缀.2.1DB声明初始化数据db 0x55 db 0x55, 0x56, 0x57 db a, 0x55db hello, 13, 10, $dw 0x1234dw a ;数字dw abc ;对其二字节 dd 0x12345678 dd 1.234567e20dq 0x1234567abcdq 1.23456e20dt 1.2345e20DT, DO, DY 不接受数字常量作为操作数2.2RESB 声明为初始化数据RESB RESW RESQ RESD REST RESO RESY 用来声明模块的BSS区域: 声明为初始化的存储区域(block start by symbol). 每个产生一个操作, 字节数, 字数, 双字数, 或者其他要保留的大小. RESB类型伪指令是一个重要的表达式.例如:buffer: resb 64wordvar: resw 1realarray: resq 10ymmval: resy 1 在ymm寄存器中2.3INCBIN包含外部二进制文件:INCBIN从早期的DevPac汇编器中借来的: 包含一个二进制文件verbatim到输出文件中去. 这可以便于包含图形文件, 声音文件直接到一个游戏执行文件中去. 可以有一下3种调用方式:incbin file.dat 整个文件incbin file.dat, 1024 忽略头1024字节incbin file.dat, 1024, 512 忽略头1024字节, 最多包含512字节INCBIN即是指示, 也是宏.2.4EQU:定义常数EQU定义一个符号赋值常数: 当使用EQU, 源代码必须包含标号. message db hellomslen equ $-message2.5TIMES: 重复指令或者数据TIMES前缀引起指令汇编多次. 等价于DUPzerobuf: times 64 db 0或者类似; 但是TIMES功能更多. times的参数不仅仅是数字常量, 也可以是表达式buffer: db hellotimes 64 -$buffer db 将会保存足够的空间, 使buffer达到64. 最后, times可以应用到一般指令, 你可以编码平凡非回转循环在其中:times 100 movsb注意到: times 100 resb 1 和 resb 100没有区别, 除了后者可以更快的汇编.times的操作数是重要的表达式.注意到times不能应用到宏中: 原因是times在宏阶段后处理, 允许times使用参数包含表达式, 例如64-$buffer.为了重复多余一行的代码, 或者复杂宏, 使用预编译指令%rep3有效地址:一个有效地址是任何操作数, 在指令中引用内存. 有效地址, 在nasm中有很简单的语法: 由表达式组成, 等价于期望的地址, 被方括号包围:wordvar dw 123mov ax , [wordvar]mov ax, [word1]mov ax, [es:wordvar bx]任何不符合这个规则的东西都不是有效的内存引用.例如: es:wordvar[bx]更复杂的有效地址, 例如包含多个寄存器:mov eax , [ebx*2 ecx offset]mov ax, [bp di 8]nasm有能力对这些有效地址作代数运算, 因此这些看起来不合法的表达式, 是正确的:mov eax, [ebx*5] ;汇编为 ebx*4 ebxmov eax, [label1*2-label2] ;汇编为: label1 (label1 - label2)一些形式是有效地址, 含有超过一种汇编形式; 大多数情况下, nasm会生成最小的形式. 例如对于[eax*2 0]和[eax eax], 有两种不同的汇编形式, nasm会生成后者.nasm有一个提示机制, 可以使[eaxebx] 和[ebxeax]生成不同的代码; 这个偶尔有用, 因为[esiebp]和[ebpesi]有不同的默认段寄存器.然而, 你可以强制nasm生成有效地址以特殊形式, 通过使用关键字BYTE, WORD, DWORD, NOSPLIT. 如果你使用[eax3]汇编成双字偏移, 而不是单字节, 你可以使用[dword eax3].类似的, 你可以强制nasm使用单字节偏移对一个小的数值, 没有在第一遍中发现.,[byte eaxoffset].作为特例, [byte eax]编码[eax0], 使用一个字节偏移0, [dword eax]编码双字偏移. 正常形式[eax]没有偏移域.以上描述的在你从16位代码中访问32位段中的数据时也是有用的. 可以查看10.2混合大小寻址章.特别地, 如果访问已知偏移的数据比当前16位值大, 如果你不指明这是个dword偏移, nasm将会使偏移的高字节丢失.类似的, nasm会分割[eax*2]为[eaxeax]因为允许偏移部分被省略, 空间节省; 事实上, 他也会分割[eax*2 offset]为[eaxeax offset]. 你可以通过使用NOSPLIT来抵抗这种行为: [nosplit eax*2]强制按字面生成[eax*2 0].64位模式下, nasm会默认生成绝对地址. rel关键字使之生成rip相关地址. 3.5常数:nasm理解四种形式的常数:数字, 字符, 字符串, 浮点数.4.1数字常数:nasm允许你指定数字以各种进制: 你可以添加后缀H, X, Q, O, B用于16进制, 8进制, 2进制, 你也可以使用0x, 或者前缀$. 当前nasm使用0h 0o 0q 0b只是16, 8 ,2进制.例如:mov ax , 200mov ax, 0200mov ax, 0200dmov ax, 0d200mov ax, 0c8hmov ax, $0c8mov ax 310omov ax, 11001000b4.2字符串:字符串由, , 包含. 单引号, 双引号等价的, 反引号用于特殊字符.db /u263adb /xe2/x98/xbadb 0e2h, 098h, 0bah4.3字符常量mov eax, abcd4.4字符串常量db hello4.6浮点数db -0.2dw -0.5dd 1.2dd 1.222222222dd 0x1p2dq 1.e105表达式:nasm表达式类似于c. 表达式等价于64为整数, 将会在后来被调整到合适大小.nasm支持两种表达式词法记号, 允许在当前汇编位置计算: $和$$词法记号. $计算汇编位置, 在包含行的开始; 所以你可以编码无限循环 JMP $. $$计算当前段开始; 所以你可以通过$-$$得知在当前段中的位置.nasm提供算术操作:|位或, ^异或 位与 位移 - 加减, * / // % %% 乘法和除法/无符号乘法, //有符号除法, %无符号, %%有符号求模操作.nasm不提供对于有符号的求模操作符的强力操作的保证.因为%字符被宏预编译扩展使用, 你应该保证被空格后接有符号, 无符号求模操作符.单操作符: - ~ ! SEG~求补, !求反, SEG求操作数段地址.6SEG WRT当写16位大程序, 必须被分割为多个小段, 因此很有必要去定位段的地址的一部分, 通过一个符号. NASM支持seg操作符, 来完成这个功能.seg操作符返回符号所在的段的基址, 定义段基地址相对于符号的偏移是有意义的. 因此代码:mov ax, seg symbolmov es, axmov bx, symbol将会加载ES:BX指向符号的有效指针.事情可能会比这个复杂: 因为16位段和组可能会重叠, 你可能偶尔希望通过不同的段基地址来引用一些符号. nasm允许这样作, 通过使用wrt关键字, 你可以这样做:mov ax, werid_segmov es, axmov bx, symbol wrt werid_seg去用不同的, 但是功能等价的指针指向符号symbol 加载到es:bx.(with reference to)nasm支持段内的远调用, 和远跳转, 通过call segment:offset, segment, 和offset均代表立即数值. 因此要远调用一个过程, 你可能编码如下:call (seg procedure): procedurecall weird_seg : (procedure wrt weird_seg)加入括号是为了清楚, 展示以上指令语法分析的目的. nasm支持语法call far procedure 作为上面第一种的同义词. jmp在以上例子中功效等同于call:为了声明一个对数据的远指针在数据段中, 你应该这样:dw symbol, seg symbolnasm没有类似的同义语, 虽然你可以使用宏来发明一个.7抑制优化 STRICT当在2或以上优化选项下, 汇编代码, nasm会使用大小限定符, 但是会给他们最小的大小. 关键字strict可以用于抑制这种优化.例如: 在16位模式下:push dword 33被编码为66 6a 21, 而 push dword 33编码为 66 68 21 00 00 008关键表达式:尽管nasm有可选的多边优化, 有若干表达式必须在第一遍中被解析, 这些称为关键表达式.第一遍用于决定所有汇编代码的大小, 在第二遍, 当生成所有的代码时, 知道所有的代码引用的符号地址. 因此, nasm不能处理的事是代码大小决定于后面声明的符号的值, 在代码被提问时. 例如:times (label-$) db 0label: db where am i这种情况下times的参数合法的等价于任何值; nasm将会拒绝这种情况, 因为他不能在首次见到时知道times行的大小.times (label-$1) db 0label: db now where am i这种情况下, 任何值都错.nasm拒绝这些例子, 通过一个叫做关键表达式的概念, 被定以为一个表达式, 其值需要在第一遍中计算出来, 因此只能依赖于前面定义的符号. times的参数是关键表达式.本地变量:对于以.开始的符号, nasm给予特殊的对待. 一个标号以一个原点开始, 被认为是局部变量, 意味着和以前的非局域变量存在联系, 例如:label.loopjne .loopretlabel2.loopjne .loopret在上面的代码片段中, 每个jne指令跳转到前面的行, 因为两个.loop的定义是隔离的通过前面的非局部变量的联系的效力.这种局部标号的处理借鉴于amiga汇编器; 然而, nasm更进了一步, 允许访问局部变量从代码的另一个部分. 这通过定义局部变量根据前面的非局部变量: 第一个.loop的定义实际是定以为label1.loop, 第二个是label2.loop, 因此, 你如果真的需要label3jmp label1.loop有时是有用的, 在宏里, 例如, 可以定义一个标号可以从任何地方引用, 但是不会干预正常的局部标号机制. 这种标号不能是非局部的, 因为定义他的宏不知道label的全名. nasm因此引入了第三类标号, 可能值在宏中使用: 如果以..开始的一个标号, 不会对局部标号产生作用:label.local:..foo:label2:.local:jmp ..foonasm有能力去定义其他特殊符号, 以..开始例如..start, 用来指定obj文件的入口. 作者liyonghelpme 发表于2010/6/11 18:19:00 原文链接 阅读2221 评论0 查看评论 转载于:https://www.cnblogs.com/liyonghelpme/archive/2010/06/11/4273548.html
