AssemblyCode汇编代码Intel格式简单指令总结

　　下面都为Intel格式的汇编，在objdump下可以用Mintel，在gdb下可以setdisassemblyflavorintel来指定
　　movdst，src将src的值填到dst里adddst，src将src加到dst里subdst，src将dst减去srcanddst，src将src于dst做逻辑与，并将结果放到dstpushxxx将xxx压栈，64位就压8个字节，32位就压4个字节popxxx将栈顶数据塞到xxx，64位就弹8个字节，32位就弹4个字节，同时进行相关stack的shrink。比如poprax，就是把栈顶的8个字节给了rax，同时栈进行shrink8个字节jmpxxx跳转到地址xxx，他通过把targetaddress填入到rip（eip）寄存器达成callxxxcall对应的函数地址xxx，在执行这句之前，把下一个指令rip（eip）的内容压栈以便在call函数之后进行returncmpdst，src比较src和dst，实现方式是从dst减去src，同时更新对应的flags来给接下来的指令进行判断（jle等）jlexxx如果之前的cmp操作的结果src是lessthan或者equaldst，那么就进行跳转jgexxx同上，只要之前cmp操作的src大于等于dst就跳转jnzxxx当zeroflag不为true的时候进行跳转，否则执行下一句jzxxx当zeroflag为true的时候进行跳转，否则执行下一句leadst，src进行地址加载，把src的address加载进dst，比如leardi，〔rbx0x10〕，但是请注意，这里的〔rbx0x10〕并不是解引用的意思，只是把rbx的本身的值0x10而已，而不是对其解引用通过上面我们可以看到，我们在运行之后输出了rdi的值0x555555556005，这也正好是我们在一开始对rip进行0xe23的内容，这里的rip需要特别注意，你在断点的时候，这个rip表示的当前行号，因为此时还没运行，当你真的运行到他的时候，rip的值已经是下一行也就是这里的0x5555555551e2，而不是0x5555555551db，这再一次证明了这里的leaxxx，〔yyy〕的时候这里的〔yyy〕并不是对yyy所指向内存的内容的解引用，而只是简单的对yyy的值进行计算。同时我们还可以看到后面的注释，他已经直接帮我们把0x555555556005这个值给打印出来了，这个打印的值就是执行完当前语句之后的rip0xe230x5555555551e20xe230x555555556005intvalue生成软中断value，一般用来进行systemcalls
　　同时注意在进行反汇编的时候往往在rsp，rbp开栈有下面这些句子
　　这三行其实是额外的代码用来进行16字节对齐的，这样可以加快效率
　　再来追加几个指令：leave在每个函数最后进行执行，会把ebp直接赋值给esp以此来摧毁整个stackframe。同时会额外进行一把pop操作，这样就把ebp出栈了，整个stackframe当前的栈顶值就是returnaddress（之前调用函数的eiprip）ret这个就很明显在，在当前栈顶之后returnaddress的情况之下，把returnaddress进行pop，同时把eiprip的值设置为这个address，这样下一句就会直接调用这个地址deference〔〕如果你看到了bracket，这表示解引用，类似于C下的ptr。比如这里的movrax，rdx实际上是把rdx里的内容address塞到rax里，但是如果你是movrax，〔rdx〕实际上就是把rdx的指向的memoryaddress所在的内容赋值给rax，类似于autovalp以及autovalp的区别。当然你甚至可以反过来mov〔rax〕，rdx这里的意思就表示把rdx存的memoryaddress塞到rax所指内存的本身的值上去，类似pval，此时rax的值不变，因为他所持有的memoryaddress仍然不变xorrdx，rax对rdx以及rax进行异或，同时把结果存入rdx，如果rdx和rax是相同的值或者你直接xorrdx，rdx，这个就相当于清空了rdx，把rdx全部设置为0