逆向 - 汇编 - 第二天

内存分段管理

• 在编程时,根据需要将若干个连续地址的内存单元看成一个段, 用段地址*16定为段地址的起始地址(基础地址), 用偏移地址定位段中内存单元.
  • 段地址×16必然是16的倍数，所以一个段的起始地址（基础地址）也一定是16的倍数
  • 偏移地址为16位，16位地址的寻址能力为64KB，所以一个段的长度最大为64KB

段寄存器

• 8086有4个段寄存器: CS, DS, SS, ES.当 CPU 需要访问内存时, 由这四个寄存器提供内存单元的段地址.
  • CS(code segment)代码段寄存器
  • DS(data segment)数据段寄存器
  • SS(stack segment)堆栈段寄存器
  • ES(extra segment)附加段寄存器

CS 与 IP

• CS 为代码段寄存器, IP 为指令指针寄存器, 共同决定要读取的指令地址.
• 8086CPU 工作过程:
  • 1. 从 CS:IP 指向的内存单元读取指令, 将读取的指令存入指令缓存器;
  • 2. IP=IP+所取指令的长度, 从而指向下一条指令;
  • 3. 执行指令. 转到步骤1, 重复这个过程, 直到结束.

指令与数据

mov cs, acffH
mov ip, 000H

mov ax, 10
jmp 2AE3:3 // jum 段地址:偏移地址

代码段