汇编常见指令

news2025/6/12 20:09:56

汇编常见指令

一、数据传送指令

指令	功能	示例	说明
`MOV`	数据传送	`MOV EAX, 10`	将立即数 10 送入 EAX
		`MOV [EBX], EAX`	将 EAX 值存入 EBX 指向的内存
`LEA`	加载有效地址	`LEA EAX, [EBX+4]`	将 `EBX+4` 的地址存入 EAX（不访问内存）
`XCHG`	交换数据	`XCHG EAX, EBX`	交换 EAX 和 EBX 的值
`PUSH`/`POP`	栈操作	`PUSH EAX`	将 EAX 压入栈 `POP EBX` 弹出栈顶到 EBX

二、算术运算指令

指令	功能	示例
`ADD`	加法	`ADD EAX, EBX` ; EAX = EAX + EBX
`SUB`	减法	`SUB AX, 5` ; AX = AX - 5
`INC`/`DEC`	自增/自减	`INC ECX` ; ECX++ `DEC DL` ; DL–
`MUL`	无符号乘法	`MUL BL` ; AX = AL * BL
`IMUL`	有符号乘法	`IMUL CX` ; DX:AX = AX * CX
`DIV`	无符号除法	`DIV BX` ; AX = (DX:AX) / BX
`IDIV`	有符号除法	`IDIV CL` ; AL = AX / CL

三、位操作指令

指令	功能	示例
`AND`	按位与	`AND AL, 0xF0` ; 清零 AL 的低4位
`OR`	按位或	`OR DX, 1` ; 设置 DX 的最低位为1
`XOR`	按位异或	`XOR EAX, EAX` ; 快速清零 EAX
`NOT`	按位取反	`NOT BL` ; BL = ~BL
`SHL`/`SHR`	逻辑左移/右移	`SHL AX, 1` ; AX 左移1位（乘2）
`SAL`/`SAR`	算术左移/右移	`SAR DX, 2` ; 有符号右移（除4）
`ROL`/`ROR`	循环左移/右移	`ROL CL, 3` ; CL 循环左移3位

四、流程控制指令

1. 无条件跳转

指令	功能
`JMP`	跳转到指定地址	`JMP label`

2. 条件跳转（基于标志位）

指令	跳转条件	说明
`JE`/`JZ`	ZF=1	相等/为零时跳转
`JNE`/`JNZ`	ZF=0	不等/非零时跳转
`JG`/`JNLE`	(ZF=0) & (SF=OF)	有符号大于时跳转
`JL`/`JNGE`	SF ≠ OF	有符号小于时跳转
`JA`/`JNBE`	(CF=0) & (ZF=0)	无符号大于时跳转
`JB`/`JC`	CF=1	无符号小于/进位时跳转

3. 比较与测试

指令	功能	说明
`CMP`	比较操作数	`CMP AX, BX` ; 设置标志位（AX-BX）
`TEST`	位测试	`TEST AL, 1` ; 检查 AL 最低位（AL & 1）

4. 循环控制

指令	功能	示例
`LOOP`	ECX 减1，非零则跳转	`LOOP label`
`LOOPE`	ECX≠0 且 ZF=1 时跳转	`LOOPE label`

五、函数调用指令

指令	功能	说明
`CALL`	调用函数	`CALL func` ; 压入返回地址后跳转
`RET`	从函数返回	`RET` ; 弹出返回地址并跳转

六、标志位操作

指令	功能
`STC`	设置进位标志 CF=1
`CLC`	清除进位标志 CF=0
`STD`	设置方向标志 DF=1（字符串操作从高地址向低地址）
`CLD`	清除方向标志 DF=0（默认低→高）

七、字符串操作指令

指令	功能	说明
`MOVSB`	移动字节串	`[EDI] ← [ESI]`，按 DF 更新 ESI/EDI
`CMPSB`	比较字节串	比较 `[ESI]` 和 `[EDI]`，更新标志位
`SCASB`	扫描字节串	比较 AL 和 `[EDI]`，常用于搜索字符
`LODSB`	加载字节到 AL	`AL ← [ESI]`, ESI++
`STOSB`	存储 AL 到字节串	`[EDI] ← AL`, EDI++

🔥 提示：搭配前缀 REP（如 REP MOVSB）可重复执行至 ECX=0。

八、系统调用指令

架构	指令	功能
x86 (Linux)	`INT 0x80`	触发系统调用（参数通过 EAX/EBX/ECX 传递）
x86-64	`SYSCALL`	64位系统调用（参数：RAX/RDI/RSI/RDX）
Windows	`INT 0x2E`	Windows NT 系统调用

关键注意点

操作数大小：
- MOV AL, BL（8位） vs MOV AX, BX（16位） vs MOV EAX, EBX（32位）
内存访问格式：
- 直接寻址：MOV EAX, [0x4000]
- 寄存器间接：MOV CL, [ESI]
- 带偏移：MOV DX, [EBX+8]
AT&T vs Intel 语法：
- Intel：MOV EAX, DWORD PTR [EBX]
- AT&T：movl (%ebx), %eax（目标在后）

经典代码片段

section .data
    msg db 'Hello World!', 0xA  ; 定义字符串

section .text
global _start
_start:
    MOV EAX, 4      ; sys_write 系统调用号
    MOV EBX, 1      ; 文件描述符 (stdout)
    MOV ECX, msg    ; 字符串地址
    MOV EDX, 13     ; 字符串长度
    INT 0x80        ; 调用内核

    MOV EAX, 1      ; sys_exit
    XOR EBX, EBX    ; 返回码 0
    INT 0x80