MOV指令修改指针

Question

我是 asm 的新手，我问自己这些（简单）问题： 如果我在esp 中有一个数组，我会这样写：

mov ebx,[esp + 0x10]
mov edx,[esp + 0x10]

edx 的值是否与ebx 相同？

关于lea（我看到那里有很多主题所以只是检查我是否理解正确^^），如果我理解了：

lea ebx, [esp + 0x8c]
and ebx, 0x4

and 影响ebx 的地址或它指向的值？

如果我这样做了，我的最后一个问题（仍然是关于 lea）：

lea edx, [esp, 0x10]
movzx ecx, [edx-0x5]

mov 从地址中减去 5，还是从 edx 指向的值中减去 5？

Answer 1

edx 是否与 ebx 具有相同的值？

是的，因为您将相同的值移动到 edx 和 ebx。

and影响ebx的地址还是它指向的值？

and 将对地址 esp + 0x8c 应用 AND 操作。

mov 是从地址中减去 5，还是从 edx 指向的值中减去 5？

寻址模式将edx 中的数字减去5，创建一个地址。此位置的字节或 2 字节内存块是 movzx 的源操作数，它加载并零扩展它。 （您忘记指定源操作数大小，因此实际上不会汇编。）

mov 只是复制数据而不改变它；您可以将地址数学视为首先发生；寻址模式对所有指令都一样。 （使用 LEA 作为不取消引用地址的特殊情况。）

以最后一个问题为例：

uintptr_t edx = 0x10 + (uintptr_t)esp;
uint32_t ecx = *(uint8_t*)(edx-0x5);

或作为 C 代码：

char* someChars=malloc(32);
//Fill someChars

uint8_t* edx = &someChars[0x10];
uint32_t ecx = edx[-5];       // ==someChars[11]