我們通過objdump得到的匯編都是AT&T格式的匯編,所以看起來有些不習慣,
objdump -S -l -j .text -d t218
如果想看intel格式的匯編,可以使用:objdump -S -l -j .text -d -Mintel t218
objdump:http://zhwen.org/?p=articles/gnutools
標志位:http://apps.hi.baidu.com/share/detail/15615599
跳轉指令:http://200830740306.javaeye.com/blog/645018
寄存器說明:http://sourceware.org/binutils/docs-2.21/as/i386_002dRegs.html#i386_002dRegs
尋址方式:http://wwwcsif.cs.ucdavis.edu/~davis/50/att-syntax.htm
at&t匯編:
《Programming Ground Up》的Appendix B (url: http://webster.cs.ucr.edu/AsmTools/Gas/ProgrammingGroundUp.pdf)
http://en.wikibooks.org/wiki/X86_Assembly/GAS_Syntax
http://www.sig9.com/articles/att-syntax
http://blog.csdn.net/chenyu424242/archive/2007/09/23/1797334.aspx
http://hi.baidu.com/yanyulou/blog/item/2698c1fd5d07dc40d6887d04.html
intel的匯編格式是從右向左,例如 mov edx,0x80485a7
esp用于指示棧空間的棧頂,push會減少esp的值,pop會增加esp的值;
ebp通常先從esp賦值,然后用于操縱棧上的操作數。
je和jz是等同的,jne和jnz是等同的,如果檢測一個數是否為0,經常會這么用:
test eax,eax
je 0x234af23
al,ah,ax,eax,rax依次為:最低位byte;次低位byte,低2位bytes,低4位bytes,8位bytes
movzx eax,BYTE PTR [rax+0x10],movzx用于將寬度窄的數值放到寬度大的寄存器里,寬度大的寄存器中的高位會被0填充
http://blog.csdn.net/xuzhina/article/details/45178305 記錄了一次完整的調試匯編過程