企业官网建设流程全解析

一. 汇编基础

1.1 计算机架构

32位程序的内存地址都是4个字节，64位程序的内存地址都是8个字节

1.2 汇编基础

1.2.1 CPU（中央处理器）

• CPU是计算机的“大脑”，负责指挥整个计算机系统的工作。它从内存中读取指令，并根据这些指令进行计算和数据处理。

1.2.2 寄存器（Registers）

• 寄存器是 CPU 内部的高速存储单元。它用于存放临时的数据和计算的中间结果，具有非常快的访问速度。
• 寄存器的数量和种类有限，但它们比内存更快，因为它们直接位于CPU 内部。
• 常见的寄存器有：
  • 通用寄存器（如EAX、EBX）
  • 指针寄存器（如ESP、EBP）
  • 标志寄存器（如EFLAGS）

1.2.3内存（RAM 主存储器）

• 内存用于存放正在运行的程序的数据和指令。与寄存器相比，内存空间要大得多，但访问速度较慢。
• CPU 会从内存中读取指令，并在内存中读取或写入数据。
• 内存通过内存总线与 CPU 和其他硬件组件进行连接。

1.3 寄存器

1.3.1 32位

在32位 x86 架构中，有8个主要通用寄存器：

1.3.2 标志寄存器

1.3.3fs寄存器

作用

• fs 用来定位当前线程的线程环境块 TEB（Thread Environment Block）

fs:[0]

• 存储当前线程 TEB 的地址

1.3.4 TEB

• 线程环境块：是 Windows 为每一个线程创建的数据结构。

• 在 32 位 Windows 中，TEB 结构大致如下：

  typedefstruct_TEB{NT_TIB NtTib;// +0x0000 TIB用于线程基础信息CLIENT_ID ClientId;// +0x0020 当前线程的 ClientId（包含进程 ID 和线程 ID）PVOID ThreadLocalStoragePointer;// +0x002C 指向线程局部存储（TLS）的指针PVOID ProcessEnvironmentBlock;// +0x0030 指向进程环境块（PEB）的指针ULONG LastErrorValue;// +0x0034 最近错误值// 其他字段...}TEB;

1.3.5 PEB

• 进程环境块：一个进程是由多个线程构成的

• 在 32 位 Windows 中，TEB 结构大致如下：

  typedefstruct_PEB{UCHAR BeingDebugged;// +0x002 是否正在调试 这两个都是用来检测的ULONG NtGlobalFlag;// +0x068 Windows调试相关全局标志// ...}PEB;

1.4dbg快捷键

二. 汇编指令

2.1 数据传输指令

2.2 算数运算指令

2.3 位运算指令

2.3.1 逻辑运算指令

注意事项：

1. 通常使用AND指令对指定位清0
2. 通常使用OR指令对指定位置1
3. 通常使用NOT指令将某个数据取反码，再加1就得到补码
4. 通常使用XOR指令来取反某位
5. 非运算对标志位不影响，其余指令对标志均会产生影响

2.3.2 移位运算

• 非循环移位运算

• 循环移位

2.4 逻辑比较指令

• cmp

  cmp eax, ebx # eax - ebx

• test

  test eax, ebx # eax & ebx 按位与

都是不保存结果，只根据结果修改标志寄存器中的标志位。

2.5 控制转移指令

巧计跳转：zero，equal，not，great，less

2.6 栈操作指令

2.7 字符串操作指令

字符串指令的一个共同特点：

通常不需要把源地址、目标地址直接写出来，而是默认使用ESI、EDI。

32 位模式下：

ESI → 源字符串 EDI → 目标字符串 ECX → 重复次数

B = Byte 1字节 W = Word 2字节 D = Double Word 4字节

这些命令常也与rep（重复）搭配使用

2.8 浮点运算指令

FPU 是硬件单元 → x87 是传统浮点指令集 → SSE 是基于 XMM 寄存器的 SIMD 浮点指令集。

1. FPU

• FPU：浮点运算单元，专门处理浮点数运算。
• 主要功能：加、减、乘、除、开方、三角函数等。
• 传统 x86 中 FPU 曾是独立协处理器，80486 起集成到 CPU 内部。
• 核心寄存器：
  • ST0～ST7：8 个80 位浮点寄存器，以栈结构组织。
  • 状态寄存器：记录 FPU 状态和 C0～C3 标志。
  • 控制寄存器：控制精度、舍入方式等。

2. x87

• x87：早期 x86 的浮点指令集，主要操作ST0～ST7。
• 采用浮点寄存器栈。
• 常见指令：
  • FLD/FST：加载 / 存储
  • FADD/FSUB：加 / 减
  • FMUL/FDIV：乘 / 除
  • FCOM/FUCOM：比较
• 最大特点：支持80 位扩展精度。

3. SSE

• **SSE： **Streaming SIMD Extensions，SIMD 扩展指令集。
• 使用XMM 128 位寄存器。
• 可以同时处理多个浮点数：
  • PS：Packed Single，多个32 位单精度
  • SD：Scalar Double，单个64 位双精度
• 相比 x87：
  • 不采用寄存器栈
  • 可以并行处理多个数据
  • 更适合多媒体、游戏、音视频和高性能计算。

三. 函数

3.1 嵌套栈结构

空函数汇编

; 函数头 push ebp ; 保存调用者函数的 ebp mov ebp esp ; 设置当前栈帧基值 ; 执行完上面两行时，ebp+4是返回地址，ebp+8是第一个参数，ebp-xxx都是局部数据 ; 返回值保存在eax中 ; 函数尾 leave ; mov esp, ebp; pop ebp ret

空函数嵌套

push ebp mov ebp esp push xxx ; 参数入栈 call xxx ; 跳转到函数，并把下一条指令的地址压入栈中 leave ret ; 会回到执行call时保存的下一条语句的地址

栈结构

Address Data 描述 Ox0018FF00 [局部变量2] ← EBP - 8 低地址（栈顶方向） Ox0018FF04 [局部变量1] ← EBP - 4 Ox0018FF08 [保存的EBP] ← EBP（当前栈帧基址） Ox0018FF0C [返回地址] ← EBP + 4 Ox0018FF10 [参数1 (a)] ← EBP + 8 Ox0018FF14 [参数2 (b)] ← EBP + 0xC 高地址（栈底方向）

3.2 调用约定

cdecl（C调用约定）

push x push x call func add esp, 8 ; 平衡堆栈（外平栈），8对应两个参数 func: push ebp mov ebp esp ... leave ret

stacall（标准调用约定）

push x push x call func func: push ebp mov ebp esp ... leave retn 8 ; 平衡堆栈（内平栈），8对应两个参数

fastcall

mov ecx, x ; 前两个参数放在ecx和edx，后面的依次入栈 mov edx, x push x call func func: push ebp mov ebp esp ... leave retn 4 ; 平衡堆栈（内平栈），4对应那一个push的参数

thiscall（C++成员函数调用）

mov ecx, obj_ptr ; this指针存入ecx push x push x call func add esp, 8 ; 平衡堆栈（外平栈），8对应两个参数 func: push ebp mov ebp esp ... leave ret ; 可以是retn 8，可内可外