iOS逆向-匯編(三)

8086的尋址方式

  • CPU訪問內存單元時,要給出內存單元的地址,所有的內存單元都有唯一的地址,叫做物理地址
  • 8086有20位地址總線,可以傳送20位的地址,1M的尋址能力
  • 但它又是16位結構的CPU,它內部能夠一次性處理、傳輸、暫時存儲的地址為16位。如果將地址從內部簡單地發出,那么它只能送出16位的地址,表現出來的尋址能力只有64KB

8086采用一種在內部用2個16位地址合成的方法來生成1個20位的物理地址


image.png

image.png

image.png

image.png

內存分段管理

  • 8086是用“基礎地址(段地址×16) + 偏移地址 = 物理地址”的方式給出物理地址
  • 為了開發方便,我們可以采取分段的方法來管理內存,比如:


    image
    • 地址10000H~100FFH的內存單元組成一個段,該段的起始地址(基礎地址)為10000H,段地址為1000H,大小為100H
    • 地址10000H1007FH、10080H100FFH的內存單元組成2個段,它們的起始地址(基礎地址)為:10000H和10080H,段地址為1000H和1008H,大小都為80H
  • 在編程時可以根據需要,將若干連續地址的內存單元看做一個段,用段地址×16定為段的起始地址(基礎地址),用偏移地址定位段中的內存單元
    • 段地址×16必然是16的倍數,所以一個段的起始地址(基礎地址)也一定是16的倍數
    • 偏移地址為16位,16位地址的尋址能力為64KB,所以一個段的長度最大為64KB


      2990730-0b8a3547ac2df905.png

段寄存器

  • 8086在訪問內存時要由相關部件提供內存單元的段地址和偏移地址,送入地址加法器合成物理地址
  • 是什么部件提供段地址?段地址在8086的段寄存器中存放
  • 8086有4個段寄存器:CS、DS、SS、ES,當CPU需要訪問內存時由這4個段寄存器提供內存單元的段地址
    • CS (Code Segment):代碼段寄存器
    • DS (Data Segment):數據段寄存器
    • SS (Stack Segment):堆棧段寄存器
    • ES (Extra Segment):附加段寄存器

CS和IP

  • CS為代碼段寄存器,IP為指令指針寄存器,它們指示了CPU當前要讀取指令的地址
  • 任意時刻,8086CPU都會將CS:IP指向的指令作為下一條需要取出執行的指令
1

2

指令的執行過程

12
13.png
14.png
15.png
16.png
17.png
18.png
19.png
21.png
22.png
23.png
24.png
25.png
26.png
總結.png

指令和數據

  • 在內存或者磁盤上,指令和數據沒有任何區別,都是二進制信息
  • CPU在工作的時候把有的信息看做指令,有的信息看做數據,為同樣的信息賦予了不同的意義
image.png
  • CPU根據什么將內存中的信息看做指令?
    • CPU將CS:IP指向的內存單元的內容看做指令
    • 如果內存中的某段內容曾被CPU執行過,那么它所在的內存單元必然被CS:IP指向過

jmp指令

  • CPU從何處執行指令是由CS、IP中的內容決定的,我們可以通過改變CS、IP的內容來控制CPU執行目標指令
  • 8086提供了一個mov指令(傳送指令),可以用來修改大部分寄存器的值,比如
    • mov ax,10、mov bx,20、mov cx,30、mov dx,40
  • 但是,mov指令不能用于設置CS、IP的值,8086沒有提供這樣的功能
  • 8086提供了另外的指令來修改CS、IP的值,這些指令統稱為轉移指令,最簡單的是jmp指令
image.png
image.png

jmp指令 -- 練習

image.png
答案.png
image.png
  • 解:執行一次修改一次IP,sub <ax-ax>,jmp ax <把IP改成ax>

代碼段

image.png
image.png
image.png
image.png
最后編輯于
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明:文章內容(如有圖片或視頻亦包括在內)由作者上傳并發布,文章內容僅代表作者本人觀點,簡書系信息發布平臺,僅提供信息存儲服務。

推薦閱讀更多精彩內容