https://blog.csdn.net/cqkxboy168/article/details/8994479
为了提高CPU的运算速度，减少访问存储器的存取操作，8086CPU内置了相应寄存器，用来暂存参加运算的操作数及运算的中间结果。指令通过寄存器实现对操作数的操作比通过存储器操作要快得多，因此在编程时，合理利用寄存器能提高程序的运行效率。8086CPU内部提供了14个16位的寄存器。 其结构如下：
在汇编语言中，需要访问的硬件资源主要有：CPU内部资源、存储器和I/O端口。本章将着重讲解CPU内部寄存器的命名、功能及其常见的用途，还要介绍存储器的分段管理模式、存储单元地址的表示法以及其物理地址的形成方式。
在8086CPU中有一个特殊的寄存器——标志寄存器，该寄存器不同于其他寄存器，普通寄存器是用来存放数据的读取整个寄存器具有一定的含义，但是标志寄存器是每一位都有固定的含义，记录在运算中产生的信息，标志寄存器的机构如下图：
call需要使用栈，但是这里程序没有分配栈空间，是默认给出的栈空间，因此这是非常危险的，鬼知道默认的空间，是不是在别的啥子地方被占用了
ARM指令的基本格式为： <Opcode> {<Cond>} {S} <Rd>, <Rn> { , <Opcode2> } 其中，<>内的项是必需的，{}内的项是可选的。 1)Opcode项 Opcode是指令助记符，即操作码，说明指令需要执行的操作，在指令中是必需的。 2)Cond项(command) Cond项表明了指令的执行的条件，每一条ARM指令都可以在规定的条件下执行，每条ARM指令包含4位的条件码，位于指令的最高4位[31：28]。 条件码共有16种，每种条件码用2个字符表示，这两个字符可以添加至指令助记符的后面，与指令同时使用。 当指令的执行条件满足时，指令才被执行，否则指令被忽略。如果在指令后不写条件码，则使用默认条件AL（无条件执行）。 指令的条件码 条 件 码 助记符后缀 标 志 含 义 0000 EQ Z置位 相等equal 0001 NE Z清零 不相等not equal 0010 CS C置位 无符号数大于或等于Carry Set 0011 CC C清零 无符号数小于 0100 MI N置位 负数minus 0101 PL N清零 正数或零plus 0110 VS V置位 溢出 0111 VC V清零 没有溢出 1000 HI C置位Z清零 无符号数大于high 1001 LS Z置位C清零 无符号数小于或等于less 1010 GE N等于V 带符号数大于或等于 1011 LT N不等于V 带符号数小于least 1100 GT Z清零且（N等于V） 带符号数大于great 1101 LE Z清零或（N不等于V） 带符号数小于或等于 1110 AL 忽略 无条件执行all 1111 条件码应用举例： 例：比较两个值大小，并进行相应加1处理，C语言代码为： if ( a > b ) a++; else b++; 对应的ARM指令如下（其中R0中保存a 的值，R1中保存b的值）： CMP R0, R1 ; R0与R1比较，做R0-R1的操作 ADDHI R0, R0, #1 ;若R0 > R1, 则R0 = R0 + 1 ADDLS R1, R1, #1 ; 若R0 <= R1, 则R1 = R1 + 1 CMP比较指令，用于把一个寄存器的内容和另一个寄存器的内容或一个立即数进行比较，同时更新CPSR中条件标志位的值。指令将第一操作数减去第二操作数，但不存储结果，只更改条件标志位。 CMP R1, R0 ；做R1-R0的操作。 CMP R1,#10 ；做R1-10的操作。 3)S项（sign） S项是条件码设置项，它决定本次指令执行的结果是否影响至CPSR寄存器的相应状态位的值。该项是可选的，使用时影响CPSR，否则不影响CPSR。 4)
每一种技术的出现必然是因为某种需求。正因为人的本性是贪婪的，所以科技的创新才能日新月异。
在比如使用汇编指令如：ADC, SBB等指令时，我们为了心里那份好奇感就不得不去了解下FLAG寄存器（EFL）里面的东西。通过二进制详细的查看各标志位的值。然后这些需要用到标志寄存器的指令等就一目了然了。 - -
汇编指令movw 4(%ebp),%ax的RTL语言为：R[ax] <- M[R[ebp]+4]
如果数据操作有结果，则结果为32位宽，放在一个寄存器中（有一个例外是长乘指令的结果是64位的）；
CPU内部的寄存器中,有一种特殊的寄存器(对于不同的处理器,个数和结构都可能不同).这种寄存器在ARM中,被称为状态寄存器就是CPSR(current program status register)寄存器 CPSR和其他寄存器不一样,其他寄存器是用来存放数据的,都是整个寄存器具有一个含义.而CPSR寄存器是按位起作用的,也就是说,它的每一位都有专门的含义,记录特定的信息.
这里只记主要关于STM32应用，不记原理，关于所有通信相关的物理和协议层面的详细知识总结将会放在【通信协议】专栏。
android 5.0系统就开始引入Arm64-v8a，它用于支持全新的AArch64架构，这个架构也就是我们要学习的arm64汇编。目前android系统已经发展到anroid 11版本。因此现在主流的apk都是支持AArch64架构。那么我们利用IDA（反汇编工具）进行静态逆向分析so文件、或者IDA动态调试so文件，都需要和arm64汇编代码打交道，因此对于学习掌握好ARM64汇编对阅读反汇编代码能达到事半功倍的效果。
以上两种编译环境,使用的指令集都是一致的, 只是语法格式有不同,也就是宏指令,伪指令,伪操作不一样
陷阱标志TF，TF=1，处理器处于单步执行指令(处理器每执行一条指令便产生一个内部中断，可以对程序进行单步调试)
数据的表示和类型 二进制：二进制的表示元素是0和1，书写时，在数据后面紧跟一个字母B，如：0101B 八进制：八进制的表示元素是：0-7，书写时，在数据后面紧跟字母Q，如1234Q 十六进制：基本元素是0-9，A-F，其中A-F依次代表10-15 ▮书写时，数据后面紧跟字母H，当十六进制的第一个字符是字母时，在其前面必须添加一个“0” 寄存器 16位寄存器：
前段时间，我连续写了十来篇CPU底层系列技术故事文章，有不少读者私信我让我写一下CPU的寄存器。
因为有if…else、for这样的条件和循环存在，这些指令也不会一路平直执行下去。
CPU执行的也不只是一条指令，一般一个程序包含很多条指令 因为有if…else、for这样的条件和循环存在，这些指令也不会一路平直执行下去。
导语 | 在任意一门编程语言中，函数调用基本上都是非常常见的操作；我们都知道，函数是由调用栈实现的，不同的函数调用会切换上下文；但是，你是否好奇，对于一个函数调用而言，其底层到底是如何实现的呢？本文讲解了函数调用的底层逻辑实现。 一、汇编概述 既然要讲解函数调用的底层逻辑实现，那么汇编语言我们是绕不过的。 因此，首先来复习一下汇编相关的知识。 我们都知道，计算机只能读懂二进制指令，而汇编就是一组特定的字符，汇编的每一条语句都直接对应CPU的二进制指令，比如：mov rax，rdx就是我们常见的汇编指令。
汇编指令详解 8080指令详解 1.8086系统下,Inter指令系统共有117条指令(看似很多,分一下类) 1.数据传送类指令(专门传送数据的) 2.算术运算类指令(加减乘除的运算的) 3.位操作类
中央处理器（CPU），是计算机的核心部件，负责执行计算机程序中的指令，控制计算机的运算和逻辑判断。CPU的性能直接决定了计算机的运行速度和效率。
汇编语言是一种面向机器的低级语言，用于编写计算机程序。汇编语言与计算机机器语言非常接近，汇编语言程序可以使用符号、助记符等来代替机器语言的二进制码，但最终会被汇编器编译成计算机可执行的机器码。
标志寄存器是用来反映CPU在程序运行时的某些状态，如是否有进位、奇偶性、结果的符号、结果是否为零等等。 8086/8088CPU中标志寄存器的长度为16位，但只定义了其中的9位。
键盘产生信号这里就要涉及一个重要的概念了，叫硬件中断。我这里会粗粒度地说一下键盘产生信号，以及信号被上层软件读到的过程，只是说一下我自己的理解。
80×86指令系统，指令按功能可分为以下七个部分。 (1) 数据传送指令。 (2) 算术运算指令。 (3) 逻辑运算指令。 (4) 串操作指令。 (5) 控制转移指令。 (6) 处理器控制指令。 (7) 保护方式指令。 3.3.1数据传送指令 数据传送指令包括：通用数据传送指令、地址传送指令、标志寄存器传送指令、符号扩展指令、扩展传送指令等。 一、通用数据传送指令 1传送指令 传送指令是使用最频繁的指令，格式：MOV DEST,SRC 功能：把一个字节，字或双字从源操作数SRC传送至目的操作数DEST。 传送指令允许的数据流方向见图311。
16位汇编语言第二讲系统调用原理,以及各个寄存器详解 昨天已将简单的写了一下汇编代码,并且执行了第一个显示到屏幕的helloworld 问题? helloworld怎么显示出来了. 一丶显卡
掌握黑客技术一大难点就在于你要非常深入计算机技术的底层。绝大多数程序员只愿意在上层应用上花点时间，毕竟他们只想”混饭吃“，任何有志于不断提升技术能力的工程师都必须跨过几个高门槛，一个是算法，一个是系统设计，还有就是掌握计算机体系结构，与底层，与硬件打交道，这些知识点难度大，有些甚至很枯燥，因此愿意专研的人不多，我们本节所要描述的汇编语言就属于计算机体系结构的一部分。
想必能看到这篇文章的小朋友，大都是有一定编程能力的「程序媛、程序猿」。无论，你是从事切图的前端工作，还是对数据有一种爱而不得的后端开发。更甚者，是和底层打交道的嵌入式开发人员。无论你平时在工作环节中，对编程语言API做到如何的得心应手，但是在遇到一些比较「底层」的逻辑和知识时。或多或少，有点「捉襟见肘」。
以上是CPU的基本架构和核心组成部分，它们相互配合，完成指令的执行和数据的处理，是计算机系统中最重要的组成部分。
BH(8位) BL(8位) BX(16位) (BX又称基址寄存器,唯一作为存储器指针使用寄存器)
ARM 处理器本身是32位设计，但也配备16位指令集，一般来讲比等价32位代码节省达35%(也就是代码密度更高)，却能保留32位系统的绝大部分优势
通过寻找危险函数，我们快速确定程序是否可能有栈溢出，以及有的话，栈溢出的位置在哪里。常见的危险函数如下
重复N次字符串指令，N的值存储在(E)CX计数寄存器中，或者直到ZF标志位不满足为止。 REP指令前缀簇有如下指令：
版权声明：本文为博主原创文章，转载请注明博客地址： https://blog.csdn.net/zy010101/article/details/80113950
交换指令把字或无符号字节的读取和存储组合在了一条指令中。这种组合指令通常用于不能被外部其他存储器访问（如：DMA访问）打断的存储器操作。一般用于处理器之间或处理器与DMA控制器之间共享信息的互斥访问。
计算机系统是由硬件和软件组成的，它们协同工作来运行程序。计算机的基本硬件系统由运算器、控制器、存储器、输入设备和输出设备5大部件组成。运算器、控制器等部件被集成在一起统称为中央处理单元(Central Processing Unit，CPU)。（标黄这个需要记忆）CPU是硬件系统的核心，用于数据的加工处理，能完成各种算术、逻辑运算及控制功能。存储器是计算机系统中的记忆设备，分为内部存储器和外部存储器。前者速度高、容量小，一般用于临时存放程序、数据及中间结果。而后者容量大、速度慢，可以长期保存程序和数据。输入设备和输出设备合称为外部设备(简称外设)，输入设备用于输入原始数据及各种命令，而输出设备则用于输出计算机运行的结果。
大家都是程序员，大家都是和计算机打交道的程序员，大家都是和计算机中软件硬件打交道的程序员，大家都是和CPU打交道的程序员，所以，不管你是玩儿硬件的还是做软件的，你的世界都少不了计算机最核心的 - CPU
前面我们所讲的所有指令，代码执行顺序都是一条接着一条顺序的执行。但是实际上在编码过程中，会有某些结构，比如条件语句（if-else），循环语句（for,do-while）和分支语句（switch）
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/125013.html原文链接：https://javaforall.cn
在第一章中我们介绍了x64dbg这款强大的调试软件，通过该软件逆向工程师们可以手动完成对特定进程的漏洞挖掘及脱壳等操作，虽然x64dbg支持内置Script脚本执行模块，但脚本引擎通常来说是不够强大的，LyScript 插件的出现填补了这方面的不足，该插件的开发灵感来源于Immunity调试器中的ImmLib库，因Immunity调试器继承自Ollydbg导致该调试器无法支持64位应用的调试，同时该调试器也长期没有开发者进行维护，正是在这种情形之下LyScript诞生。
CPU 之所以强大，是因为它是可编程的 -如果写入不同指令，就会执行不同任务，CPU 是一块硬件，可以被软件控制!
前面我们所讲的所有指令，代码执行顺序都是一条接着一条顺序的执行。但是实际上在编码过程中，会有某些结构，比如条件语句（if-else），循环语句（for,do-while）和分支语句（switch）等等，都要求有条件的执行，根据数据测试的结果来决定操作执行的顺序。
https://www.freebuf.com/column/157939.html
对于arm64系的CPU来说， 如果寄存器以x开头则表明的是一个64位的寄存器，如果以w开头则表明是一个32位的寄存器，在系统中没有提供16位和8位的寄存器供访问和使用。其中32位的寄存器是64位寄存器的低32位部分并不是独立存在的。
1.ARM对于异常（中断）的使用过程 （1）初始化：设置中断源让它产生中断；设置中断控制器（屏蔽，优先级）；设置CPU总开关（使能中断） （2）执行程序 （3）产生中断 （4）CPU每执行完一条指令，都会检查有无中断/异常产生。 （5）发现有中断/异常产生，开始处理。对于不同的异常，会跳去不同的地址执行程序。这些地址上，只是一条跳转指令，跳去执行某个函数。 （6）这些函数做：保存现场（各类寄存器）；处理异常，再调用不同的函数；恢复现场 PS：中断程序怎么被调用？CPU强制跳转到某个地方，在该地方放置跳转指令跳转到其他函数，其他函数来做（6）中的事情。 2.CPU模式（mode）状态（state）与寄存器 （1）ARM CPU七种模式：USR(用户模式)，SYS（系统模式），异常模式。其中，异常模式又分为UND（未定义模式）,SVC(管理模式)，ABT(中止模式),IRQ(中断模式)，FIQ(快中断模式)。除了USR模式外，其他模式之间都可以随意切换，被称为特权模式，可以直接操作CPSR寄存器进入其他模式。
虽然前段时间ARM被日本软银收购了，但是科技是无国界的，所以呢ARM相关知识该学的学。现在看ARM指令集还是倍感亲切的，毕竟大学里开了ARM这门课，并且做了不少的实验，当时自我感觉ARM这门课学的还是可以的。虽然当时感觉学这门课以后似乎不怎么用的上，可曾想这不就用上了吗，不过之前学的都差不多忘了，还得捡起来呢。ARM指令集是精简指令集，从名字我们就能看出指令的个数比那些负责指令集要少一些。当然本篇所涉及的ARM指令集是冰山一角，不过也算是基础，可以阅读Hopper中的汇编了，实践出真知，看多了自然而然的就会
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
