一、汇编语言中PTR的含义及作用
mov ax,bx ;是把BX寄存器“里”的值赋予AX，由于二者都是word型，所以没有必要加“WORD”
mov ax,word ptr [bx];是把内存地址等于“BX寄存器的值”的地方所存放的数据，赋予ax。由于只是给出一个内存地址，不知道希望赋予ax的，是byte还是word，所以需要用word明确指出！
所以，当两个操作数的宽度不一样时，就要用到ptr。
也就是说
*p 用汇编表示就是：dword ptr [p]
*p是取p所指内存地址处的值。
|
1
|
int
n = 100；
|
|
2
|
int
*p = &n；
|
|
3
|
assert
(*p == 100);
|
|
5
|
int
n = 100；
|
|
6
|
int
*p = &n；
|
|
7
|
assert
(*p == 100);
|
*p == 100 为true
dword ptr [ebp-xx]是很常见的用法，常常用来获取局部变量：
随便写一段代码
|
1
|
Base *p =
new
Derive;
|
|
2
|
Base *d = p;
|
|
4
|
Base *p =
new
Derive;
|
|
5
|
Base *d = p;
|
反汇编代码如下：
|
01
|
31: Base *d = p;
|
|
02
|
00401469 mov eax,dword ptr [ebp-18h]
|
|
03
|
0040146C mov dword ptr [ebp-1Ch],eax
|
|
04
|
32: d->f();
|
|
05
|
0040146F mov ecx,dword ptr [ebp-1Ch]
|
|
06
|
00401472 mov edx,dword ptr [ecx]
|
|
07
|
00401474 mov esi,esp
|
|
08
|
00401476 mov ecx,dword ptr [ebp-1Ch]
|
|
09
|
00401479 call dword ptr [edx]
|
|
10
|
0040147B cmp esi,esp
|
|
11
|
0040147D call __chkesp (00402750)
|
|
12
|
31: Base *d = p;
|
|
13
|
00401469 mov eax,dword ptr [ebp-18h]
|
|
14
|
0040146C mov dword ptr [ebp-1Ch],eax
|
|
15
|
32: d->f();
|
|
16
|
0040146F mov ecx,dword ptr [ebp-1Ch]
|
|
17
|
00401472 mov edx,dword ptr [ecx]
|
|
18
|
00401474 mov esi,esp
|
|
19
|
00401476 mov ecx,dword ptr [ebp-1Ch]
|
|
20
|
00401479 call dword ptr [edx]
|
|
21
|
0040147B cmp esi,esp
|
|
22
|
0040147D call __chkesp (00402750)
|
再来看看C中的取地址符&如何处理的
|
1
|
27:
int
n;
|
|
2
|
28:
int
*pp = &n;
|
|
3
|
0040141D lea eax,[ebp-10h]
|
|
4
|
00401420 mov dword ptr [ebp-14h],eax
|
|
5
|
27:
int
n;
|
|
6
|
28:
int
*pp = &n;
|
|
7
|
0040141D lea eax,[ebp-10h]
|
|
8
|
00401420 mov dword ptr [ebp-14h],eax
|
lea指令我看到看雪论坛有人如此说：
LEA是INTEL颇为得意的一条指令（虽然大多数程序员并不以为然）。在INTEL OPTIMIZATION REFERFENCE MANUAL中，特别提到了这条指令的好处。
0.LEA指令具有单时钟周期，执行效率很高。
1.它是CPU地址生成单元参与运算的，而不是ALU参与运算的，所以在流水线上不会与上下文的算术逻辑指令产生流水相关；
lea 不在 ALU 里执行，而是在 AGU (address generation unit) 里执行
ALU 与 AGU 是并行的整数运算单元，将巧妙地 lea 与 add 分开并行执行，很大程度提高吞吐量。
2.INTEL指令集中不存在很多RISC机器所具有的三操作数算术运算指令，比如像ARM的”add r0,r1,r2″，而LEA指令恰好提供了同样的功能，以模拟“三元算术逻辑指令”。
举个例子，要计算两个寄存器的和，但又不想破坏原来的值，那么可以执行lea ebx ,[eax+edx]， 这条指令，执行的就是 ebx = eax + edx 这条加法运算。如果用add指令，则不可能一条指令内完成。
3.在汇编语言程序设计中，在需要取得一个变量地址时，使用LEA是很方便的。而MOV指令则常常出错，因为在微软MASM汇编语法中，label和variable是不同的。
看来可以多用lea。
Mov和lea的区别总结一下：
取值：mov eax ,[ebp-18h] mov [ebp-1ch],eax 相当于 ： int a= b；
取地址：lea ecx , [ebp-18h] mov [ebp - 1ch ] , ecx 相当于 ： int *p= &b;
LEA指令的功能是取偏移地址，例如LEA AX,[1000H]，作用是将源操作数[1000H]的偏移地址1000H送至AX；
MOV指令的功能是传送数据，例如MOV AX,[1000H]，作用是将1000H作为偏移地址，寻址找到内存单元，将该内存单元中的数据送至AX。
务必牢记。
参考：http://blog.himdd.com/archives/3024
另外发现一本好书：
http://ceccai.jmu.edu.cn/dzsj/%CE%A2%BB%FA%D4%AD%C0%ED%BC%B0%BD%D3%BF%DA%BC%BC%CA%F5/ch04.pdf
http://ceccai.jmu.edu.cn/dzsj/%CE%A2%BB%FA%D4%AD%C0%ED%BC%B0%BD%D3%BF%DA%BC%BC%CA%F5/ch13.pdf
--------------------------------------------------------------------------------
mov ecx,[eax+0x30]表示先运算eax+0x30得到一个结果,以这个结果为地址找一个ecx长度的内存数赋给ecx lea ecx,[eax+0x30]表示先运算eax+0x30得到一个结果,把这个结果(mov时地址)赋给ecx 效果为ecx=eax+0x30 (这里eax参与了运算却没有改变值)
dword 双字 就是四个字节
ptr pointer缩写 即指针
[]里的数据是一个地址值，这个地址指向一个双字型数据
比如mov eax, dword ptr [12345678] 把内存地址12345678中的双字型（32位）数据赋给eax
