Linux内核分析第一周总结

冯诺依曼体系结构

储存程序计算机工作模型

• 硬件
  

• 程序员
  
  CPU当作for循环；

  IP:

• 16位计算机：IP
• 32位计算机：eIP

• 64位计算机：rIP

X86汇编基础

X86的CPU寄存器

X86的CPU寄存器：

• 通用寄存器
• 段寄存器
• 标志寄存器

32寄存器被称为通用寄存器，一般以E为首字母

32位寄存器=高16位+低16位
低16位寄存器中又存在AX,BX,CX,DX,BP,SI,DI,SP八个寄存器

通用寄存器中比较重要的如EBP(堆栈基指针),ESP(堆栈顶指针)
堆栈是计算机中非常基础的东西

段寄存器分为:CS,DS,ES,SS,FS,GS

指令内存地址的描述：CS+EIP

X86-64bit：通用寄存器扩展至64位，一般以R为首字母

计算机的汇编指令

mov指令：

b代表8位，w代表16位，l代表32位，q代表64位

movl %eax , %edx eax=edx; (寄存器寻址)
将eax(寄存器)内存放至edx中

movl $0x123 , %edx eax=edx; (立即寻址)
将$0x123放至edx中

movl %eax , %edx eax=edx; (直接寻址)
将eax(寄存器)内存放至edx中

movl (%ebx) , %edx edx=(int 32_t*)ebx; (间接寻址)
将将ebx的值作为内存地址所访问到的值放至edx中

movl 4（%ebx） , %edx edx=(int 32_t*)(ebx + 4); (变址寻址)
在间接寻址之时改变寄存器的数值

X86系统中，大多数指令可以直接访问内存地址

另外几个重要指令：

pushl %eax :

• subl $4 , %esp
• movl %eax , (%esp)

popl %eax :

• movl (%esp) , %eax
• addl $4 , %esp

call 0x12345:

• pushl %eip(*)
• movl $0x12345 , %eip(*)

ret(return):

• popl %eip(*)

重要寄存器

eip：从main开始，自加1，调用其它指令时，修改eip，
无特殊说明时，eip在该条指令结束时，指向下一条指令

ebp：总是指向堆栈的栈底

esp：总是指向堆栈的栈顶

eax：暂存数据

实验分析：

学习总结：

首先，对于计算机系统而言，堆栈是非常重要的组成部分，许多指令在运行的过程中都是通过堆栈的方式来进行操作的。
其次，对于几个重要寄存器的掌握是非常必要的。