汇编教程

以下是汇编语言系统教程（中文版），涵盖基础概念、核心语法及实操示例：

一、汇编语言基础概念

何为汇编？
- 直接对应CPU指令的低级语言，比机器码（二进制）更可读。
- 每条汇编指令对应一个机器码（如 mov → B8）。
为何学习？
- 理解程序底层执行逻辑（寄存器操作、内存访问）
- 编写高性能代码（操作系统内核、嵌入式系统）
- 逆向工程与漏洞分析

二、核心组成部分

1. 寄存器（CPU内部存储单元）

通用寄存器（x86架构）：

 EAX : 累加器，用于算术运算
 EBX : 基址寄存器
 ECX : 计数器（循环计数）
 EDX : 数据寄存器（I/O操作）
 ESI/EDI : 源/目标索引（内存拷贝）
 ESP : 栈指针（指向当前栈顶）
 EBP : 基址指针（定位栈中变量）

2. 内存访问

语法：[地址]

 mov eax, [0x8040000]   ; 将内存地址0x8040000的值读入EAX
 mov [ebx], ecx          ; 将ECX的值写入EBX指向的内存

3. 常用指令

指令	功能	示例
`mov`	数据移动	`mov eax, 10`
`add`	加法	`add ebx, eax`
`sub`	减法	`sub ecx, 5`
`cmp`	比较（设置标志位）	`cmp eax, ebx`
`jmp`	无条件跳转	`jmp label`
`je`	相等时跳转	`je equal_label`
`call`	调用函数	`call my_function`
`ret`	从函数返回	`ret`

三、汇编程序结构（Linux x86示例）

section .data           ; 数据段
    msg db 'Hello, World!', 0xA ; 定义字符串
    len equ $ - msg      ; 计算字符串长度

section .text           ; 代码段
global _start           ; 入口点声明

_start:
    ; 系统调用: write(1, msg, len)
    mov eax, 4          ; sys_write 系统调用号
    mov ebx, 1          ; 文件描述符 (stdout)
    mov ecx, msg        ; 字符串地址
    mov edx, len        ; 字符串长度
    int 0x80            ; 触发系统调用

    ; 系统调用: exit(0)
    mov eax, 1          ; sys_exit 系统调用号
    xor ebx, ebx        ; 返回码 0
    int 0x80

四、实操步骤（Linux环境）

安装工具链

# NASM 汇编器 + 链接器
sudo apt install nasm ld

编译与链接

nasm -f elf32 hello.asm -o hello.o  # 生成目标文件
ld -m elf_i386 hello.o -o hello     # 链接为可执行文件

运行程序
```
./hello
# 输出: Hello, World!
```

五、进阶技巧

栈操作

push eax  ; 将EAX压栈（ESP自动减4）
pop ebx   ; 弹栈到EBX（ESP自动加4）

函数调用约定（cdecl）

my_function:
    push ebp        ; 保存旧基址
    mov ebp, esp    ; 设置新基址
    sub esp, 4      ; 为局部变量分配空间
    ; ... 函数体 ...
    mov esp, ebp    ; 恢复栈指针
    pop ebp         ; 恢复旧基址
    ret             ; 返回