转载 http://www.360doc.com/content/10/0926/12/1317564_56492037.shtmlhtml
汇编基本语法简介
在 AT&T 汇编格式中,寄存器名要加上 '%' 做为前缀;而在 Intel 汇编格式中,寄存器名不须要加前缀。例如:
AT&T 格式
Intel 格式
pushl %eax
push eax
学习
在 AT&T 汇编格式中,用 '$' 前缀表示一个当即操做数;而在 Intel 汇编格式中,当即数的表示不用带任何前缀。例如:
AT&T 格式
Intel 格式
pushl $1
push 1
指针
AT&T 和 Intel 格式中的源操做数和目标操做数的位置正好相反。在 Intel 汇编格式中,目标操做数在源操做数的左边;而在 AT&T 汇编格式中,目标操做数在源操做数的右边。例如:
AT&T 格式
Intel 格式
addl $1, %eax
add eax, 1
orm
在 AT&T 汇编格式中,操做数的字长由操做符的最后一个字母决定,后缀'b'、'w'、'l'分别表示操做数为字节(byte,8 比特)、字(word,16 比特)和长字(long,32比特);而在 Intel 汇编格式中,操做数的字长是用 "byte ptr" 和 "word ptr" 等前缀来表示的。例如:
AT&T 格式
Intel 格式
movb val, %al
mov al, byte ptr val
htm
在 AT&T 汇编格式中,绝对转移和调用指令(jump/call)的操做数前要加上'*'做为前缀,而在 Intel 格式中则不须要。
远程转移指令和远程子调用指令的操做码,在 AT&T 汇编格式中为 "ljump" 和 "lcall",而在 Intel 汇编格式中则为 "jmp far" 和 "call far",即:
AT&T 格式 Intel 格式
ljump $section, $offset
jmp far section:offset
lcall $section, $offset
call far section:offset
内存
与之相应的远程返回指令则为:
AT&T 格式
Intel 格式
lret $stack_adjust
ret far stack_adjust
文档
在 AT&T 汇编格式中,内存操做数的寻址方式是
AT&T 格式
Intel 格式
section:disp(base, index, scale)
section:[base + index*scale + disp]
字符串
因为 Linux 工做在保护模式下,用的是 32 位线性地址,因此在计算地址时不用考虑段基址和偏移量,而是采用以下的地址计算方法:disp + base + index * scale
下面是一些内存操做数的例子:
AT&T 格式
Intel 格式
movl -4(%ebp), %eax
mov eax, [ebp - 4]
movl array(, %eax, 4), %eax
mov eax, [eax*4 + array]
movw array(%ebx, %eax, 4), %cx
mov cx, [ebx + 4*eax + array]
movb $4, %fs:(%eax)
mov fs:eax, 4
编译器
内嵌汇编格式简介
内嵌汇编语法以下:
__asm__(汇编语句模板: 输出部分: 输入部分: 破坏描述部分)
it
其中,asm 和 __asm__是彻底同样的。共四个部分:汇编语句模板,输出部分,输入部分,破坏描述部分,各部分使用“:”格开,汇编语句模板必不可少,其余三部分可选,若是使用了后面的部分,而前面部分为空,也须要用“:”格开,相应部份内容为空。例如:
__asm__ __volatile__("cli": : :"memory")
一、汇编语句模板
汇编语句模板由汇编语句序列组成,语句之间使用 “;”、“\\n”或“\\n\\t”分开。指令中的操做数可使用占位符引用C语言变量,操做数占位符最多10个,名称以下:%0,%1,…,%9。指令中使用占位符表示的操做数,总被视为long型(4个字节),但对其施加的操做根据指令能够是字或者字节,当把操做数看成字或者字节使用时,默认为低字或者低字节。对字节操做能够显式的指明是低字节仍是次字节。方法是在%和序号之间插入一个字母,“b”表明低字节,“h”表明高字节,例如:%h1。
二、输出部分
输出部分描述输出操做数,不一样的操做数描述符之间用逗号格开,每一个操做数描述符由限定字符串和C 语言变量组成。每一个输出操做数的限定字符串必须包含“=”表示他是一个输出操做数。
例:
__asm__ __volatile__("pushfl ; popl %0 ; cli":"=g" (x) )
描述符字符串表示对该变量的限制条件,这样GCC 就能够根据这些条件决定如何分配寄存器,如何产生必要的代码处理指令操做数与C表达式或C变量之间的联系。
三、输入部分
输入部分描述输入操做数,不一样的操做数描述符之间使用逗号格开,每一个操做数描述符由限定字符串和C语言表达式或者C语言变量组成。
例1 :
__asm__ __volatile__ ("lidt %0" : : "m" (real_mode_idt));
例二(bitops.h):
Static __inline__ void __set_bit(int nr, volatile void * addr)
{
__asm__(
"btsl %1,%0"
:"=m" (ADDR)
:"Ir" (nr));
}
后例功能是将(*addr)的第nr位设为 1。第一个占位符%0与C 语言变量ADDR对应,第二个占位符%1与C语言变量nr对应。所以上面的汇编语句代码与下面的伪代码等价:btsl nr, ADDR,该指令的两个操做数不能全是内存变量,所以将nr的限定字符串指定为“Ir”,将nr 与当即数或者寄存器相关联,这样两个操做数中只有ADDR为内存变量。
四、限制字符
4.一、限制字符列表
限制字符有不少种,有些是与特定体系结构相关,此处仅列出经常使用的限定字符和i386中可能用到的一些经常使用的限定符。它们的做用是指示编译器如何处理其后的C语言变量与指令操做数之间的关系。
分类
限定符
描述
通用寄存器
a
将输入变量放入eax这里有一个问题:假设eax已经被使用,那怎么办?其实很简单:由于GCC 知道eax 已经被使用,它在这段汇编代码的起始处插入一条语句pushl %eax,将eax 内容保存到堆栈,而后在这段代码结束处再增长一条语句popl %eax,恢复eax的内容
b
将输入变量放入ebx
c
将输入变量放入ecx
d
将输入变量放入edx
s
将输入变量放入esi
d
将输入变量放入edi
q
将输入变量放入eax,ebx,ecx,edx中的一个
r
将输入变量放入通用寄存器,也就是eax,ebx,ecx,edx,esi,edi中的一个
A
把eax和edx合成一个64 位的寄存器(use long longs)
内存
m
内存变量
o
操做数为内存变量,可是其寻址方式是偏移量类型,也便是基址寻址,或者是基址加变址寻址
V
操做数为内存变量,但寻址方式不是偏移量类型
“”
操做数为内存变量,但寻址方式为自动增量
p
操做数是一个合法的内存地址(指针)
寄存器或内存
g
将输入变量放入eax,ebx,ecx,edx中的一个或者做为内存变量
X
操做数能够是任何类型
当即数
I
0-31之间的当即数(用于32位移位指令)
J
0-63之间的当即数(用于64位移位指令)
N
0-255之间的当即数(用于out指令)
i
当即数
n
当即数,有些系统不支持除字之外的当即数,这些系统应该使用“n”而不是“i”
匹配
0
表示用它限制的操做数与某个指定的操做数匹配,
1
也即该操做数就是指定的那个操做数,例如“0”
9
去描述“%1”操做数,那么“%1”引用的其实就是“%0”操做数,注意做为限定符字母的0-9 与指令中的“%0”-“%9”的区别,前者描述操做数,后者表明操做数。
&
该输出操做数不能使用过和输入操做数相同的寄存器
操做数类型
=
操做数在指令中是只写的(输出操做数)
+
操做数在指令中是读写类型的(输入输出操做数)
浮点数
f
浮点寄存器
t
第一个浮点寄存器
u
第二个浮点寄存器
G
标准的80387浮点常数
%
该操做数能够和下一个操做数交换位置 例如addl的两个操做数能够交换顺序(固然两个操做数都不能是当即数)
#
部分注释,从该字符到其后的逗号之间全部字母被忽略
*
表示若是选用寄存器,则其后的字母被忽略
五、破坏描述部分 破坏描述符用于通知编译器咱们使用了哪些寄存器或内存,由逗号格开的字符串组成,每一个字符串描述一种状况,通常是寄存器名;除寄存器外还有“memory”。例如:“%eax”,“%ebx”,“memory”等。感谢这篇文章是两篇文章的综合体,我只是把这两篇文章综合起来了,进行了一下简单的排版,阅读起来方便一点,舒服一点。两位做者分别是肖文鹏和临江仙,向他们表示感谢。后续我会根据相关资料,继续改进该文档,使之更全面。Mail:normalnotebook@126.com,互相学习。