Basisprincipes van x86/x64-assembly

Wanneer we het over x86/x64-assembly hebben, bedoelen we instructiesets voor Intel- en AMD-processors. Het belangrijkste verschil is de 'breedte' van de architectuur:

• x86: Verwijst naar een 32-bitsarchitectuur.
• x64: Verwijst naar een 64-bitsarchitectuur, ook bekend als AMD64 of Intel 64.

x64 introduceert meer registers en bredere datapaden, maar veel fundamentele instructies blijven vergelijkbaar, vaak met uitgebreide versies.

Assemblerinstructies volgen over het algemeen een eenvoudige indeling: INSTRUCTION destination, source.

• INSTRUCTION: Dit is de bewerking die moet worden uitgevoerd (bijvoorbeeld verplaatsen, optellen of aftrekken).
• destination: Waar het resultaat van de bewerking wordt opgeslagen.
• source: De gegevens of locatie waarop de bewerking wordt uitgevoerd.

Sommige instructies hebben misschien één operand of helemaal geen operand. De volgorde (destination, source) komt vaak voor in de Intel-syntaxis, die we zullen gebruiken.

De MOV-instructie is een van de meest fundamentele instructies. De naam staat voor 'move' en de instructie wordt gebruikt om gegevens van een bron naar een bestemming te kopiëren.

Het is belangrijk om te weten dat MOV de gegevens niet uit de bron 'knipt' of verwijdert; de instructie kopieert ze alleen, waardoor de bron ongewijzigd blijft.

De algemene vorm is: MOV destination, source

We bekijken enkele conceptuele voorbeelden van MOV. We gebruiken gangbare x86/x64-registernamen zoals EAX, EBX, RCX enzovoort. Dit zijn kleine opslaglocaties in de CPU. Maak je voorlopig geen zorgen over hun exacte functie!

• MOV EAX, EBX: Kopieer de waarde uit register EBX naar register EAX.
• MOV RCX, RDX: Kopieer de waarde uit RDX naar RCX (64-bitsversie).
• MOV EAX, 123: Kopieer de constante waarde 123 naar register EAX.

Naast het verplaatsen van gegevens ondersteunt assembler ook elementaire rekenkundige bewerkingen. Twee veelgebruikte instructies zijn ADD en SUB.

• ADD destination, source: Telt de waarde van source op bij de waarde van destination en slaat het resultaat op in destination.
• SUB destination, source: Trekt de waarde van source af van de waarde van destination en slaat het resultaat op in destination.

Deze bewerkingen wijzigen de bestemmingsoperand rechtstreeks.

Hier volgen enkele conceptuele voorbeelden van ADD en SUB:

• ADD EAX, EBX: EAX = EAX + EBX
• SUB RCX, 10: RCX = RCX - 10
• ADD RDX, R8: RDX = RDX + R8 (met het 64-bits algemene register R8)

Let erop dat de bestemmingsoperand wordt bijgewerkt met het resultaat van de bewerking.

In assembler zijn de termen 'operand' en 'directe waarde' belangrijk:

• Operand: Een waarde of locatie waarop een instructie werkt. Dit kan een register, een geheugenadres of een directe waarde zijn.
• Directe waarde: Een constante waarde die rechtstreeks in de instructie zelf is gecodeerd. In MOV EAX, 123 is 123 bijvoorbeeld een directe waarde.

Als je deze termen begrijpt, kun je beter bepalen met welk soort gegevens een instructie werkt.

Goed gedaan! Je hebt zojuist je eerste stappen gezet in de wereld van de assembler voor x86/x64-processors.

We hebben behandeld:

• Wat assembler is en waarom deze taal essentieel is voor reverse-engineering.
• De basisindeling van een instructie: INSTRUCTION destination, source.
• Fundamentele instructies zoals MOV (kopiëren), ADD (optellen) en SUB (aftrekken).
• Het concept van directe waarden en operanden.

Vervolgens gaan we dieper in op registers en hoe ze samenwerken met het geheugen!