機器碼和匯編代碼的關系 怎么才能知道匯編指令所對應的機器碼呢?
怎么才能知道匯編指令所對應的機器碼呢?如果您指的是x86匯編,您可以看到下面:通用反匯編程序顯示機器代碼。例如,可以將vs調(diào)試模式下的反匯編程序頁設置為顯示機器代碼。或使用反匯編調(diào)試器(如OllyDb
怎么才能知道匯編指令所對應的機器碼呢?
如果您指的是x86匯編,您可以看到下面:
通用反匯編程序顯示機器代碼。例如,可以將vs調(diào)試模式下的反匯編程序頁設置為顯示機器代碼。
或使用反匯編調(diào)試器(如OllyDbg)顯示反匯編代碼和機器代碼。
如果您想知道一段匯編代碼生成的最終機器代碼,通常需要編譯它并讓編譯器生成機器代碼。
如果您對匯編語言足夠熟悉,您可以自己查看部分機器代碼。例如,E8是一個調(diào)用指令等等。一般來說,這是比較困難的。熟練的逆向工程師可能更熟悉這一點。X86程序集有自己的編碼規(guī)則。有關詳細信息,請參閱英特爾開發(fā)人員手冊。x86程序集有詳細的編碼規(guī)則。
您還可以使用反匯編引擎(如beaengine或capstone)從輸入的匯編代碼中獲取反匯編機器代碼。
C語言、匯編語言、機器指令、CPU之間是怎么聯(lián)系起來的?
CPU的全稱是中央處理器,它是計算機操作的核心。根據(jù)所采用的不同技術,CPU分為x86、x64、arm、DSP、單片機等不同的體系結(jié)構(gòu)。每種CPU上都有一組特定的指令集,通常稱為機器指令。直接用機器指令編寫的程序是機器語言程序。
從理論上講,任何程序都可以直接用機器語言編寫(在早期,程序比較簡單),程序可以直接運行。然而,對于程序員來說,使用機器語言編程的要求很高,代碼不易移植,不便于人們直接閱讀。所以人們發(fā)明了一組符號,用符號來表示這些機器指令,這就是匯編語言。用匯編語言編寫的程序不能直接由計算機運行。它需要一個名為匯編程序的程序被轉(zhuǎn)換成機器語言才能在特定的機器上運行。
C語言比匯編語言更高級,用C語言編寫的程序不能直接在計算機上運行。它要求編譯器將C語言代碼轉(zhuǎn)換成機器語言。此過程分為幾個子步驟,如下圖所示。
為了使主要問題更加完善,這里添加了兩個概念,鏈接器和反匯編。
這些目標文件也是機器指令,但它們?nèi)鄙僖恍┍匾男畔?,無法直接運行。鏈接器需要將這些文件與一些庫文件和可執(zhí)行文件頭信息鏈接在一起,形成一個可執(zhí)行文件(windows為PE格式,Linux為ELF格式)。
通常,在查看二進制文件(對象文件或可行性文件)時,機器指令不會直接顯示,而是以匯編語言顯示。這是因為在這個過程中有一個反匯編程序,它將機器指令轉(zhuǎn)換成匯編語言,其功能與匯編過程正好相反。
匯編問題,關于內(nèi)存中存放的機器碼和對應的匯編指令?
B82266對應于16位匯編:MOV、ax、6622h機器碼具有對應于它的唯一匯編指令。可以看到debug的第一列是內(nèi)存位置,第二列是機器代碼,第三列是與機器代碼對應的匯編指令?!睘槭裁礄C器代碼在內(nèi)存b82266中?”那我問你。
為什么。是你編的程序。何時寫入指令“mov ax,6622h”這些是人工計算的還是計算機計算的?”你想問嗎。機器代碼b82266是怎么來的。怎樣。對?對?機器代碼b82266的作用是將十六進制2266與相應的匯編指令一起存儲在ax寄存器中。我們?yōu)槭裁匆退嘘P系。相應的。裝配說明?你對b82266了解多少。你什么意思?你不知道嗎?然后你可以看到mov ax,6622h。你什么意思?為什么要這樣編碼?然后你問英特爾怎么去2266。你是誰?當你在編程的時候。不要寫movax,6622沒有6622
機器代碼和匯編語言之間有一對一的對應關系。匯編語言中匯編指令(助記符)和機器代碼(機器指令)之間有一對一的對應表。通過掃描查找表,可以將匯編指令序列快速翻譯成機器代碼序列,從而將您的匯編源程序翻譯成目標程序,然后鏈接后生成可執(zhí)行的機器代碼文件(如EXE文件)。