[TOC] ## 概述 ## 寄存器寻址 ``` movl %eax, %edx # eax -> edx ``` ## 立即数寻址 ``` movl $0x123, %edx #数字->寄存器 ``` ## 直接寻址 ``` movl 0x123, %edx # 直接访问内存地址数据，edx = *(int32_t *)0x123; ``` ## 间接寻址 ``` movl (%ebx), %edx # %ebx 是个内存地址，(%ebx)指的是该地址中的数据，edx = *(int32_t*)ebx; ``` ## 变址寻址 ``` movl 4(%ebx), %edx #edx = *(int32_t*)(ebx+4); ``` ## 分析汇编调用函数的过程 经常看到下面这两句： ``` pushl %ebp movl %esp,%ebp ``` * esp是堆栈指针　 * ebp是基址指针　 那两条指令的意思是：将栈顶`esp`指向`ebp`的地址　 以下摘自网上一篇文章：　 ``` push　　　　ebp　　　　　　　　　　　　　;ebp入栈　 mov　　　　　ebp,　esp　　　　　　　　;因为esp是堆栈指针，无法暂借使用，所以得用ebp来存取堆栈　 sub　　　　　esp,　4*5　　　　　　　　;下面的wsprintf一共使用了5个参数，每个参数占用4个字节，所以要入栈4*5个字节　 push　　　　1111　 push　　　　2222　 push　　　　3333　 push　　　　offset　szFormat　 push　　　　offset　szOut　 call　　　　wsprintf　　　　　　　　;调用wsprintf　 add　　　　　esp,　4*5　　　　　　　　;堆栈使用完毕，“还”回4*5个字节给系统　 …　 mov　　　　　esp,　ebp　　　　　　　　;恢复esp的值　 pop　　　　　ebp　　　　　　　　　　　　　;ebp出栈　 ret　 ``` 主要是用来保存/恢复堆栈，以便传递参数给函数。在MASM里面，有一条更方便的语句，就是`invoke`，使用它后，你就不用自己做这些事情了。　 —————————————————————　 **esp始终指向栈顶，ebp是在堆栈中寻址用的** * 调用一个函数时，先将堆栈原先的基址（EBP）入栈，以保存之前任务的信息。 * 然后将栈顶指针的值赋给EBP，将之前的栈顶作为新的基址（栈底），然后再这个基址上开辟相应的空间用作被调用函数的堆栈。 * 函数返回后，从EBP中可取出之前的ESP值，使栈顶恢复函数调用前的位置；再从恢复后的栈顶可弹出之前的EBP值，因为这个值在函数调用前一步被压入堆栈。 * 这样，EBP和ESP就都恢复了调用前的位置，堆栈恢复函数调用前的状态。 ps:https://blog.csdn.net/u013152417/article/details/44308289