介紹8個(gè)32位通用寄存器

一般我們分析的程序大多都是32位的，所以這里就先介紹x86匯編，也就是32位下的匯編，64位下的匯編后續(xù)會(huì)介紹。

x86匯編一共有8個(gè)32位通用寄存器，名稱分別為：EAX,EBX,ECX,EDX,ESP,EBP,ESI,EDI。

這些寄存器用來(lái)在程序運(yùn)行過(guò)程中的算術(shù)運(yùn)算和數(shù)據(jù)傳輸。其中EAX,EBX,ECX,EDX這四個(gè)寄存器又可以分為低16位，高8位和低8位，這樣分的目的是為了傳輸不同字節(jié)大小的數(shù)據(jù)。

比如說(shuō)一個(gè)字節(jié)的數(shù)據(jù)，也就是8位，那么就可以放到寄存器的低8位中；一個(gè)四字節(jié) 32位的數(shù)據(jù)，剛好就可以放到一個(gè)寄存器中。

下面是EAX,EBX,ECX,EDX這四個(gè)寄存器的低16位，高8位，低8位的表示方法

剩下的4個(gè)通用寄存器只能用32位和16位名稱來(lái)訪問(wèn)

這些寄存器不需要死記硬背，在以后的分析過(guò)程中就會(huì)慢慢熟悉。

雖然這8個(gè)通用寄存器都是用來(lái)存儲(chǔ)數(shù)據(jù)，但是還是有一些區(qū)別的：

EAX：乘除指令默認(rèn)使用EAX寄存器保存結(jié)果數(shù)據(jù)；計(jì)算加法的時(shí)候結(jié)果也是保存在EAX中；函數(shù)調(diào)用完成后返回值也是默認(rèn)保存在EAX中

imul：乘法指令

imul 操作數(shù)1,操作數(shù)2 ，表示操作數(shù)1*操作數(shù)2，并把結(jié)果放到操作數(shù)1中

可以看到下面的乘法操作都是用EAX保存結(jié)果

加法操作也是把結(jié)果放到EAX中

ECX：默認(rèn)作為循環(huán)計(jì)數(shù)器，用來(lái)記錄循環(huán)次數(shù)

EBP/ESP：這兩個(gè)寄存器一般是用來(lái)記錄棧的棧頂和棧底，EBP的值是指向棧底的指針，ESP的值是指向棧頂?shù)闹羔?/p>

ESI/EDI：這兩個(gè)寄存器大多是用在串操作指令中，比如字符串拷貝等操作

ESI就是擴(kuò)展源變址寄存器(extended source index)，EDI是擴(kuò)展目的寄存器(extended destination index)

下面是一個(gè)字符串拷貝的匯編偽代碼：

MOV ECX,EAX     ;把字符串長(zhǎng)度放到ECX中，用來(lái)計(jì)數(shù)
INC ECX         ;因?yàn)橛辛阕止?jié)，計(jì)數(shù)器+1
MOV ESI,SOURCE  ;SOURCE 是源字符串的地址
MOV EDI,TARGET  ;TARGET 是用來(lái)保存復(fù)制后字符串的地址，也就是目的字符串
CLD             ;方向標(biāo)志清零，ESI和EDI沿著正向（地址增大的方向）遞增
                ;也就是字符串的處理是由前往后
REP MOVSB       ;復(fù)制字符串，按字節(jié)傳送數(shù)據(jù)

除了這8個(gè)通用寄存器外，還有一個(gè)寄存器使用的很多，這就是EIP(指令指針寄存器)，這個(gè)寄存器的作用就是保存了下一條將要執(zhí)行指令的地址，更改EIP的值可以改變程序的執(zhí)行流程

8個(gè)通用寄存器加上一個(gè)指令指針寄存器EIP，這9個(gè)寄存器就是今后逆向過(guò)程中接觸最多的寄存器了，在以后的使用過(guò)程中會(huì)慢慢對(duì)這些寄存器有更多了解。