说清汇编中的栈操作地址问题

楼主^#

更多发布于：2011-11-21 09:02

[] 1


	文章其实很简单，在这里只是想给大家一个提醒。让大家回顾一下曾经的知识而已，大学的知识，现在你还记得么？另外，善意提醒下博客园团队，虽然我理解商业重要性，但是我个人还是希望把培训学校的广告撤下博客园首页的广告行列中，我相信博客园是一个纯洁的技术博客，大家对博客园都非常信任，我们不希望让太多的初学者受到这个影响，个人意见而已。我刚才做一个小软件的破解，一直被堆栈的操作弄得昏昏沉沉，在这里写一下也算是加深一下自己的印象，做个总结，也希望能够提醒到大家。步入正题，说说汇编中的栈操作。首先，我们先来了解一下汇编中，与栈有关的概念。 1. ss:　堆栈段 stack segment 2. sp: 栈指针 stack point 3. pop: 出栈 4. push: 压栈相信各位对这些都很清楚不过了。这里，我从一道很简单的题把这个问题说清楚：用push指令（pop指令）把 a 段中的前 8 个字型数据顺序存储到 b 段中。让我们先写最简单的程序框架：　1assume cs:codeseg 　2 　3　　　 a segment 　4　　　　　　　 dw 1,2,3,4,5,6,7,8,9,0aH,0bH,0cH,0dH,0eH,0fH 　5　　　 a ends 　6　　　　7　　　 b segment 　8　　　　　　　 dw 0,0,0,0,0,0,0,0 　9　　　 b ends 10 11　　　 codeseg segment 12　　　　　　　 start: 13　　　　　　　 --------------------------------- 14 15　　　　　　　 --------------------------------- 16 17　　　 codeseg ends 18 19end start 20 我们需要做的是补充start内部的内容。首先我们要搞清一些基本的东西： 1.　在压栈时发生了什么：首先把栈指针sp - 1 , 然后放入高位数据，然后sp – 1, 然后放入低位数据。简单了说，也就是先把sp-2,然后取出数据 2.　在出栈时发生了什么：首先取出第一个字节的数据，即低位数据，然后sp + 1 , 然后取出高位数据，sp + 1，然后高位数据和低位数据组合。简单了说，也就是先压入一个字的数据，然后把sp+2。那么好，我们想上面的程序，我们再进一步地写出来：　1assume cs:codeseg 　2　　　 a segment 　3　　　　　　　 dw 1,2,3,4,5,6,7,8,9,0aH,0bH,0cH,0dH,0eH,0fH 　4　　　 a ends 　5　　　 b segment 　6　　　　　　　 dw 0,0,0,0,0,0,0,0 　7　　　 b ends 　8　　　 codeseg segment 　9　　　　　　　 start: 10　　　　　　　　　　　 mov ax,b 11　　　　　　　　　　　 mov ss,ax 12　　　　　　　　　　　 mov sp,_______ 13　　　　　　　　　　　 mov ax,a 14　　　　　　　　　　　 mov es,ax 15　　　　　　　　　　　 mov bx,_______ 16　　　　　　　　　　　 mov cx,8H 17　　　　　　　　　　　 loop1: 18　　　　　　　　　　　　　　　 push es:[bx] 19　　　　　　　　　　　　　　　 sub bx,2 20　　　　　　　　　　　 loop loop1 21　　　　　　　　　　　 mov ax,4c00H 22　　　　　　　　　　　 int 21H 23　　　 codeseg ends 24end start 上面的两处横线的位置，我们究竟该怎么去填。程序的思路很简单，就是把b段作为一个堆栈段，然后把其他的值压入。那么就让我们考虑下，sp 这个堆栈段指针究竟该为多少。我们的第一步是要把一个字型数据压入到第八个word当中，那么sp应该指向第九个数字所在的地址处，也就是(9-1)2=16=10H的地址处。因为他压栈的时候需要的操作首先是把10H-2=0EH，这个0EH指向的则正是第八个word。接下来看第二个空，我们要把a段中的第八个 word压入栈中，这个时候，很简单，我们这个bx应该是第八个word的地址，也就是(8-1)2=14=0EH。为什么同样是第八个数，而一个是0EH，一个是10H，区别就是因为栈操作时，是先减，后压。这样，我们补全上面的程序：　1assume cs:codeseg 　2　　　 a segment 　3　　　　　　　 dw 1,2,3,4,5,6,7,8,9,0aH,0bH,0cH,0dH,0eH,0fH 　4　　　 a ends 　5 　6　　　 b segment 　7　　　　　　　 dw 0,0,0,0,0,0,0,0 　8　　　 b ends 　9 10　　　 codeseg segment 11 12　　　　　　　 start: 13　　　　　　　　　　　 mov ax,b 14　　　　　　　　　　　 mov ss,ax 15　　　　　　　　　　　 mov sp,10H 16 17　　　　　　　　　　　 mov ax,a 18　　　　　　　　　　　 mov es,ax 19　　　　　　　　　　　 mov bx,000EH 20　　　　　　　　　　　 mov cx,8H 21 22　　　　　　　　　　　 loop1: 23　　　　　　　　　　　　　　　 push es:[bx] 24　　　　　　　　　　　　　　　 sub bx,2 25　　　　　　　　　　　 loop loop1 26 27　　　　　　　　　　　 mov ax,4c00H 28　　　　　　　　　　　 int 21H 29 30　　　 codeseg ends 31end start 测试结果如下：对于pop操作，依然是同样的道理。大家感兴趣也可以自己试一下。