科锐16位汇编学习笔记01汇编基础和debug使用

为什么学习16位汇编？

16位操作指令最多能够操作两个字节，且更能够体现出与硬件的交互。16位下的指令和32位汇编的指令差不多。16位汇编的指令在32位一样使用.要学好汇编必须要了解一点点硬件知识,16汇编是直接操作硬件,32位汇编指令跟硬件隔离了

硬件运行机制

1. 为什么计算机的操作数据的单位是二进制？

字节是内存操作的最小单位,但是位才是计算机操作的最小单位

•电子器件二极管

•正向加电则通，反向加电则不同

•门电路

因为二进制是最简单的计算，所以二进制的计算非常快，CPU的处理是通过算术/逻辑 单元 ALU 来处理数据的。

例如：

• 可以通过位于运算获取结果。

用法：

算术运算的结果是通过位运算得到得

加法

结果 进位

0 + 1 = 1 0

0 + 0 = 0 0

1 + 0 = 1 0

1 + 1 = 0 1

结果 - 异或

进位 - 位与

减法

加补码

乘法

3 5 = 3 （4 + 1） = 3_4 + 3_1 = 3 <<2 + 3

除法

情况比较复杂

机器码 助记符

7f+12 000111111100010010 add 7f, 12

45&36 10 0100010100110110 and 45, 36

2. 算术/逻辑 单元（ALU）

所有的数学运算都可以由位运算组成。那么更高级的数学运算也可以通过简单的位运算计算。所以将常用运算封装成一个器件，称之为单元。

3. 机器码

类似于1111110000010101010B，可以用来控制硬件的二进制数据，叫做机器码、

4. 助记符

二进制值难记，每种功能的二进制控制码取一个容易记住的名字，叫做助记符，也称之为指令。

00B - add + 加法

01B - sub - 减法

10B - and & 与运算

11B - xor ^ 异或运算

5. 汇编

助记符硬件不能识别，需要将其转换成对应的的机器码，这个过程叫做汇编。(助记符转机器码)

微机系统硬件组成

概述

1. 一个硬件系统都有什么？

● 一个系统不可能由一个硬件单独完成，所以划分处多个硬件模块，然后由一个模块居中调度。称作CPU。

2. CPU如何与其他硬件做交互？

● I/O桥 所有的硬件模块连接到I/O桥，由I/O桥负责辅助cpu与哪一个硬件模块连接。

● 总线

3. cpu如何去选择不同的硬件模块？

● 位多路复用器

CPU：一个系统不可能由一个硬件单独完成，所以划分多个硬件模块，然后由一个硬件模块居中调度

cpu的主要工作:1.算术运算;2.读写,即从一个硬件中读写至另一个硬件中。

•总线 cpu有8位数据/地址线，ram是个256byte的存储器。

控制线用来表明操作类型 00 设置地址 01 读 10 写 11 保留

例如: 将 45 写入 地址 7f

在控制线上 加 00 (设置地址),并将 7f 设置到 数据地址线

ram收到指令将地址调到7f

在控制线上 加 10 (写),并将 45 设置到 数据地址线

ram收到指令将 45 设置到之前写的地址上

读跟写差不多,但是如果要改地址,必须重新开始

8086逻辑图

引脚复用: 引脚用来当地址用,又用来当数据用, AD引脚数决定是多少位cpu

A address 地址 寻址 范围 (0-2^20 1M)

D data 数据 传输数据(16位 2个字节 1个字)

余量

计算机系统组成

从编写完以下代码到屏幕显示字符中间发生了什么？

#include int main() { printf(“hello world\n”); }

•编译

•加载可执行文件

•执行

8086cpu组织结构

8086cpu内部有2个模块组成

•EU部件

执行部件（excution unit）

译码

执行指令

•BIU部件

总线接口部件（bus interface unit）

取指令

读取数据

写入数据

8086cpu将指令的执行分成多个模块，有什么好处？

目的: 让硬件的利用率最大

•流水线: 可以多个部件同时工作，提高硬件的利用率，从而提高效率。

1.取指令

2.译码

3.取数据

4.执行

5.存储结果

1，2，4是必须的。

流水线并不是越深越好,否则一旦出现分支转移,其后果将会很恶劣

寄存器

cpu的“局部变量”

debug的使用

配置环境

\1. XP系统

2.dosbox (推荐) https://www.dosbox.com

3.msdos player

4.dosbox-x (推荐) https://dosbox-x.com

使用 vscode

注意: 选择使用的汇编工具必须是 MASM , TASM 是 linux 的 语言, dos环境建议使用 dosbox-x

dosbox-x 也可以直接在官网下载

因为这个是模拟的,所以无法访问本地磁盘,可以映射某个文件夹让他当c盘去用

改动配置文件的情况： dosbox-x.conf

取消粘贴的修饰符：

挂载：

mount C: G:\asm16

C:

使用方法

基本DOS命令：

#cd\ ——首先要用cd\ 退回到根目录C>下 #dir ——显示文件列表 #md hb ——建立hb子目录 #cd hb ——进入hb子目录 #copy d:\dos\masm.exe c:\hb ——将D盘dos目录下的masm.exe拷贝到C盘hb目录下 #copy d:\dos\link.exe c:\hb ——将D盘dos目录下的link.exe拷贝到C盘hb目录下 #cd .. ——退回到上一级目录 #del \hb\masm.exe ——删除hb子目录中的某文件 #rd hb ——删除hb子目录（子目录中的所有文件必须先删除） #e：——进入e盘 #cls ——清屏 #type——显示文本文件内容（如type c:\hb\abc.asm）

DosBox常用指令

[range] = [startaddr] [endaddr] 或者 [startaddr]

指令	作用	用法
？	帮助文档	-？
U	反汇编（把机器码变成助记符）	-u，-u**[range] **	**
**	A	输入汇编指令	a [addr]	**
**	R	查看和修改寄存器	r [reg]	**
**	D	查看内存单元	d [range]	**
**	E	修改内存单元	e addr	**
**	G	直接运行	相当于 F5	**
**	T	单步步入	相当于 F11	**
**	P	单步步过	相当于 F10	**
**	写入文件（n，cx，w）	将内存数据保存到文件	-n "文件名"**-r cx 20 (字节数)-w 开始地址（没有默认为100）**
Q	退出

a 后面如果跟地址，代表从该地址开始写汇编代码，不跟则默认从ip地址开始写，写完一行按回车确认，全部写完空行回车 

R 后面跟寄存器代表可以修改寄存器的值

e后面跟地址代表修改该处内存的值，按空格 表示 继续修改后面的，按回车表示修改结束

e addr [val1 逗号|空格 val2 逗号|空格 val3 。。。]

e addr "字符串"

注意： 保存数据是从 地址 100 开始的，跟ip地址的值无关,如果要向指定开始位置,w 后面加 开始地址

标志寄存器

常用的是 ZF 和 DF

条件标志：

CF 进位标志：用于反映运算是否产生进位或借位。如果运算结果的最高位产生一个进位或借位，则CF置1，否则置0。运算结果的最高位包括字操作的第15位和字节操作的第7位。移位指令也会将操作数的最高位或最低位移入CF。

PF 奇偶标志：用于反映运算结果低8位中“1”的个数。“1”的个数为偶数，则PF置1，否则置0。

AF 辅助进位标志**：**算数操作结果的第三位（从0开始计数）如果产生了进位或者借位则将其置为1，否则置为0，常在BCD(binary-codedecimal)算术运算中被使用。

ZF 零标志：用于判断结果是否为0。运算结果0，ZF置1，否则置0。

SF 符号标志：用于反映运算结果的符号，运算结果为负，SF置1，否则置0。因为有符号数采用补码的形式表示，所以SF与运算结果的最高位相同。

OF 溢出标志：反映有符号数加减运算是否溢出。如果运算结果超过了8位或者16位有符号数的表示范围，则OF置1，否则置0。

控制标志：

TF 跟踪标志：当TF被设置为1时，CPU进入单步模式，所谓单步模式就是CPU在每执行一步指令后都产生一个单步中断。主要用于程序的调试。8086/8088中没有专门用来置位和清零TF的命令，需要用其他办法。

IF 中断标志：决定CPU是否响应外部可屏蔽中断请求。IF为1时，CPU允许响应外部的可屏蔽中断请求。

DF 方向标志：决定串操作指令执行时有关指针寄存器调整方向。当DF为1时，串操作指令按递减方式改变有关存储器指针值，每次操作后使SI、DI递减。

CF 进位标志

当运算结果的最高有效位有进位（加法）或借位（减法）时设置。  进位标志置1，即CF = 1；否则CF = 0  用途：用于表示两个无符号数高低。  举例：  3AH + 7CH＝B6H，     没有进位：CF = 0     NC  AAH + 7CH＝（1）26H，有进位：  CF = 1     CY

零标志ZF

若运算结果为0则ZF=1，否则ZF=0。  用途：用于表示两个无符号数高低。  举例：  3AH + 7CH＝B6H，结果不是零：   ZF = 0    ZR  84H + 7CH＝（1）00H, 结果是零：ZF = 1    NZ

溢出标志OF

溢出只发生在 正数+正数 负数+负数 负数- 正数 正数-负数 的情况

使用该标志位判断运算结果是否溢出。（当将操作数作为有符号数时）  加法：若同符号数相加，结果的符号与之相反则OF=1，否则OF置0。  减法：被减数与减数异号，而结果的符号与减数相同则OF=1，否则置0。  发生了溢出，说明了运算结果不可信。  3AH + 7CH＝B6H，     产生溢出：OF = 1     OV  AAH + 7CH＝（1）26H, 没有溢出：OF = 0     NV

进位和溢出

进位CF 针对的是无符号数运算，溢出OF 针对的是有符号数运算。  当看成无符号数，则关注CF标志，看成有符号数，则关注OF标志。 

cpu运算时,不管数据是有符号还是无符号,它运算完,会当作有符号数设置 CF 位,也会当作无符号数设置 of 位,即2个操作位都会设置, 至于最后看哪个位要根据我们的业务逻辑自己去选择

符号标志SF

运算结果最高位为1，SF为1，否则为0。  有符号数据用最高有效位表示数据的符号，最高有效位是符号标志的状态。  举例：  3AH + 7CH＝B6H，     最高位D7＝1:   SF = 1    NG  84H + 7CH＝（1）00H, 最高位D7＝0:   SF = 0    PL

奇偶标志位PF

当运算结果（指低8位）中1的个数为偶数时，PF置1，否则置0。  作用：该标志位主要用于检测数据在传输过程中的错误。  举例：  3AH + 7CH＝B6H＝10110110B  结果中有5个1，是奇数：PF = 0   PO 

3AH + 7AH＝B6H＝10110100B  结果中有4个1，是偶数：PF = 1   PE

辅助进位标志位AF

科锐学习笔记-第三阶段-16位汇编 01 汇编基础和debug使用-编程&逆向技术交流-游戏安全实验室

表示一个字节的低4位是否有进位和借位。运算时D3位（低半字节）有进位或借位时，AF = 1；否则AF = 0。 

处理器内部使用，用于十进制算术运算调整指令中，用户一般不必关心 

3AH + 7CH＝B6H，D3有进位：AF = 1    AC  31H + 71H＝A2H，D3无进位：AF = 0    NA

标志位状态总结

标志位	标志名称	FLASE	TURE
OF	溢出标志	NV	OV
DF	方向标志	UP	DN
IF	中断标志	DI	EI
SF	符号标志	PL	NG
ZF	零标志	NZ	ZR
AF	辅助进位标志	NA	AC
PF	奇偶标志	PO	PE
CF	进位标志	NC	CY

在 debug中顺序

OF[溢出 ] DF[方向] IF[中断] SF[符号] ZF[零] AF[辅助进位] PF[奇偶] CF[进位]