Grunnleggende x86/x64-assembly

Når vi snakker om x86-/x64-assembly, viser vi til instruksjonssett for Intel- og AMD-prosessorer. Hovedforskjellen er arkitekturens «bredde»:

• x86: Viser til 32-bits arkitektur.
• x64: Viser til 64-bits arkitektur, også kjent som AMD64 eller Intel 64.

Selv om x64 introduserer flere registre og bredere databaner, er mange grunnleggende instruksjoner fortsatt like, ofte i utvidede varianter.

Assembly-instruksjoner følger vanligvis et enkelt format: INSTRUCTION destination, source.

• INSTRUCTION: Operasjonen som skal utføres (for eksempel flytting, addisjon eller subtraksjon).
• destination: Hvor resultatet av operasjonen skal lagres.
• source: Dataene eller plasseringen som operasjonen skal utføres på.

Noen instruksjoner kan ha én operand eller ingen operander i det hele tatt. Rekkefølgen (destination, source) er vanlig i Intel-syntaksen, som vi skal bruke.

MOV-instruksjonen er en av de mest grunnleggende. Den står for «move» og brukes til å kopiere data fra en kilde til et mål.

Det er viktig å merke seg at MOV ikke «klipper ut» eller fjerner dataene fra kilden; den kopierer dem ganske enkelt, slik at kilden forblir uendret.

Den generelle formen er: MOV destination, source

La oss se på noen konseptuelle eksempler på MOV. Vi bruker vanlige x86/x64-registernavn som EAX, EBX, RCX og så videre. Dette er små lagringsplasser inne i CPU-en. Du trenger ikke bekymre deg for den nøyaktige funksjonen deres ennå!

• MOV EAX, EBX: Kopierer verdien fra registeret EBX til registeret EAX.
• MOV RCX, RDX: Kopierer verdien fra RDX til RCX (64-biters versjon).
• MOV EAX, 123: Kopierer konstantverdien 123 til registeret EAX.

I tillegg til å flytte data støtter assembly grunnleggende aritmetiske operasjoner. To vanlige er ADD og SUB.

• ADD destination, source: Legger verdien i source til verdien i destination og lagrer resultatet i destination.
• SUB destination, source: Trekker verdien i source fra verdien i destination og lagrer resultatet i destination.

Disse operasjonene endrer måloperanden direkte.

Her er noen konseptuelle eksempler på ADD og SUB:

• ADD EAX, EBX: EAX = EAX + EBX
• SUB RCX, 10: RCX = RCX - 10
• ADD RDX, R8: RDX = RDX + R8 (med 64-biters generelle registeret R8)

Legg merke til at måloperanden oppdateres med resultatet av operasjonen.

I assembly er begrepene «operand» og «immediate-verdi» viktige:

• Operand: En verdi eller plassering som en instruksjon opererer på. Dette kan være et register, en minneadresse eller en immediate-verdi.
• Immediate-verdi: En konstantverdi som er kodet direkte i selve instruksjonen. I MOV EAX, 123 er for eksempel 123 en immediate-verdi.

Når du forstår disse begrepene, blir det enklere å tolke hva slags data en instruksjon håndterer.

Godt jobbet! Du har nettopp tatt dine første skritt inn i assembly-språket for x86/x64-prosessorer.

Vi har gått gjennom:

• Hva assembly-språk er, og hvorfor det er viktig for reverse engineering.
• Det grunnleggende instruksjonsformatet: INSTRUCTION destination, source.
• Grunnleggende instruksjoner som MOV (kopiere), ADD (legge til) og SUB (trekke fra).
• Konseptet med immediate-verdier og operander.

Deretter skal vi gå dypere inn i registre og hvordan de samhandler med minnet!