Grundlæggende x86/x64-assembly

Når vi taler om x86/x64-assembly, henviser vi til instruktionssæt for Intel- og AMD-processorer. Den vigtigste forskel er arkitekturens 'bredde':

• x86: Henviser til en 32-bit-arkitektur.
• x64: Henviser til en 64-bit-arkitektur, også kendt som AMD64 eller Intel 64.

Selvom x64 introducerer flere registre og bredere dataveje, er mange grundlæggende instruktioner fortsat ens, ofte i udvidede versioner.

Assemblerinstruktioner følger generelt et enkelt format: INSTRUCTION destination, source.

• INSTRUCTION: Den handling, der skal udføres (f.eks. flytte, lægge til eller trække fra).
• destination: Hvor resultatet af handlingen skal gemmes.
• source: De data eller den placering, som handlingen skal udføres på.

Nogle instruktioner kan have én operand eller slet ingen. Rækkefølgen (destination, source) er almindelig i Intel-syntaks, som vi bruger her.

Instruktionen MOV er en af de mest grundlæggende. Den står for "move" og bruges til at kopiere data fra en kilde til en destination.

Det er vigtigt at bemærke, at MOV ikke "klipper" eller fjerner dataene fra kilden; den kopierer dem blot, så kilden forbliver uændret.

Dens generelle form er: MOV destination, source

Lad os se på nogle konceptuelle eksempler med MOV. Vi bruger almindelige x86/x64-registernavne som EAX, EBX, RCX osv., som er små lagerpladser inde i CPU'en. Du behøver ikke bekymre dig om deres præcise funktion endnu!

• MOV EAX, EBX: Kopiér værdien fra registret EBX til registret EAX.
• MOV RCX, RDX: Kopiér værdien fra RDX til RCX (64-bit-versionen).
• MOV EAX, 123: Kopiér konstanten 123 til registret EAX.

Ud over blot at flytte data understøtter assembly grundlæggende aritmetiske handlinger. To almindelige er ADD og SUB.

• ADD destination, source: Lægger værdien i source til værdien i destination og gemmer resultatet i destination.
• SUB destination, source: Trækker værdien i source fra værdien i destination og gemmer resultatet i destination.

Disse handlinger ændrer destinationsoperanden direkte.

Her er nogle konceptuelle eksempler på ADD og SUB:

• ADD EAX, EBX: EAX = EAX + EBX
• SUB RCX, 10: RCX = RCX - 10
• ADD RDX, R8: RDX = RDX + R8 (med 64-bit-generalregistret R8)

Bemærk, hvordan destinationsoperanden opdateres med handlingens resultat.

I assembly er begreberne "operand" og "direkte værdi" vigtige:

• Operand: En værdi eller placering, som en instruktion arbejder på. Det kan være et register, en hukommelsesadresse eller en direkte værdi.
• Direkte værdi: En konstant værdi, der er kodet direkte i selve instruktionen. I MOV EAX, 123 er 123 f.eks. en direkte værdi.

Når du forstår disse begreber, bliver det lettere at se, hvilken type data en instruktion håndterer.

Godt klaret! Du har netop taget dine første skridt ind i assemblysproget til x86/x64-processorer.

Vi gennemgik:

• Hvad assemblysprog er, og hvorfor det er vigtigt ved reverse engineering.
• Det grundlæggende instruktionsformat: INSTRUCTION destination, source.
• Grundlæggende instruktioner som MOV (kopiér), ADD (læg til) og SUB (træk fra).
• Begrebet direkte værdier og operander.

Nu går vi mere i dybden med registre, og hvordan de arbejder sammen med hukommelsen!