Различия

Показаны различия между двумя версиями страницы.

--- reverseenengineering:регитсры [2025/07/01 17:28] – [ECX] Lex
+++ reverseenengineering:регитсры [2025/07/04 17:33] (текущий) – [Регистры общего назначения] Lex
@@ Строка 49: / Строка 49: @@
 ===== Регистры общего назначения =====
-^ Имя регистра  ^ Описание:Обозначение                                               |Назначение  |
+^ Имя регистра  ^ Описание:Обозначение                                               ^Назначение  ^
 | EAX           | Аккумулятор (Accumulator)                                          | Арифметические и логические операций. |
 | EBX           | База (Base)                                                        | Применяется как указатель на данные. Используется для хранения данных и может использоваться как базовый регистр при адресации памяти.|
@@ Строка 58: / Строка 58: @@
 > EAX (extended accumulator register). Часто используется для операций ввода-вывода, арифметических вычислений и хранения возвращаемых значений функций.
+> При расширении до 32 бит, 16-битные регистры стали частью новых 32-битных регистров. Например, регистр AX был включён в регистр EAX, где младшие 16 бит EAX соответствуют регистру AX.
+> При переходе к 64-битным регистрациям, 32-битные регистры (например, EAX) включены в более широкий регистр — RAX. В случае регистра RAX, младшие 32 бита этого регистра являются регистром EAX.
+> Таким образом, 8-битные регистры AH и AL всё также сохраняют свою функциональность и доступны в составе более широких регистров новых архитектур.
 ==== EBX ====
 > EBX (base register). Применяется как указатель на данные в сегменте данных и для хранения адресов.
+> Один из восьми основных регистров общего назначения в архитектуре x86 и x86-64 процессоров Intel. Это 32-битный регистр, расширенная версия 16-битного регистра BX. BX, в свою очередь, состоит из двух 8-битных регистров: BH (старший байт) и BL (младший байт).
+> Регистр EBX используется для хранения базового адреса, относительно которого вычисляются адреса других данных в памяти. Это может быть адрес начала структуры данных, массива или любой другой области памяти. Относительно этого адреса вычисляются смещения для доступа к конкретным элементам данных.
+> **Доступ к элементам массива.** Регистр EBX содержит адрес начала массива, ebx + 4 указывает на второй элемент массива, который загружается в EAX, ebx + 8 — на третий элемент массива, который добавляется к значению в EAX.
+> **Работа со структурами.** Регистр EBX содержит адрес структуры, используется для доступа к полям структуры: первое поле — по адресу EBX, второе поле — по адресу ebx + 2.
+> **Индексная адресация.** Регистр EBX содержит адрес начала массива, регистр ECX используется как индекс, и ebx + ecx*4 вычисляет адрес третьего элемента массива (поскольку каждый элемент занимает 4 байта). Значение третьего элемента загружается в EAX.
 ==== ECX ====
 > ECX (count register). Традиционно используется в циклах как счетчик итераций.
+> Один из основных регистров общего назначения в архитектуре x86 и x86-64 процессоров Intel. Это 32-битный регистр, расширенная версия 16-битного регистра CX (Count Register).
+> Регистр ECX состоит из двух 8-битных регистров: CH (старший байт) и CL (младший байт).
+> Счётчик циклов — регистр ECX часто используется как счётчик в циклах, особенно в инструкциях повторения (REP).
+> Указание количества сдвигов или вращений — младший байт регистра ECX (CL) используется для указания количества сдвигов или вращений в соответствующих инструкциях (например, SHL, SHR, ROL, ROR).
+> Передача аргументов — в некоторых соглашениях о вызовах функций (calling conventions) регистр ECX используется для передачи аргументов.
+> Пример использования как счётчик циклов: Регистр ECX устанавливается в 5, затем в цикле выполняются операции с элементом массива: увеличивается значение текущего элемента на 1, переходит к следующему элементу. В конце цикла ECX уменьшается на 1, и если ECX не равен нулю, управление передаётся к началу цикла.
+> Пример использования в сдвиговых операциях: Регистр ECX устанавливается в 4, затем значение загружается в EAX, и EAX сдвигается влево на количество бит, указанное в CL (4 бита).
+> Ограничения: Регистр ECX не имеет заданного наперёд типа — он может трактоваться как знаковые или беззнаковые целые числа, указатели, булевые значения и так далее. В некоторых соглашениях о вызовах регистр ECX может быть регистром scratch (call clobbered) — это означает, что он не сохраняется при вызовах функций.
 ==== EDX ====
+> EDX (data register). Дополняет eax в операциях умножения и деления, а также участвует в операциях ввода-вывода.
+> Регистр данных, который используется для хранения результатов промежуточных вычислений и ввода-вывода.
+> Арифметические операции: При умножении 32-битных чисел результат сохраняется в паре регистров EDX:EAX (старшие 32 бита в EDX, младшие — в EAX).При делении 32-битного числа на 32-битный делитель остаток записывается в EDX, а частное — в EAX.
+> Ввод-вывод: EDX служит для хранения адреса порта ввода-вывода в командах IN и OUT.
+> Соглашения о вызовах: В некоторых соглашениях (например, __fastcall) EDX используется для передачи второго параметра функции.
+> Логические операции: EDX может участвовать в побитовых операциях (AND, OR, XOR) и использоваться для хранения промежуточных данных.
+> Разделение на части: EDX можно обращаться как к 16-битному регистру DX (старшие 16 бит) и 8-битным DH (старший байт) и DL (младший байт).
+> Совместимость с другими регистрами: EDX часто используется в паре с EAX, особенно в 32-битных операциях.
+> Регистр EDX остается важным элементом в низкоуровневом программировании, обеспечивая эффективное выполнение арифметических операций и взаимодействие с аппаратными компонентами. Его гибкость и специализированные функции делают его незаменимым в ассемблерном коде.
+==== RAX (Accumulator Register) ====
+> Используется для арифметических, логических операций и операций ввода-вывода.
+> 64-битный регистр в архитектуре процессоров x86-64. Представляет собой расширенную версию 32-битного регистра EAX.
+> Структура регистра:
+>> RAX (64 бита) — основной регистр.
+>> EAX (32 бита) — нижние 32 бита регистра RAX.
+>> AX (16 бит) — нижние 16 бит регистра EAX.
+> При использовании регистра RAX меняется значение всех трёх частей, а изменение значения подрегистра влияет только на соответствующую часть большего регистра.
+> Регистр RAX используется для выполнения арифметических и логических операций. Также он применяется для:
+>> Перемещения данных — RAX часто используется как операнд для различных инструкций.
+>> Хранения возвращаемых значений — в большинстве соглашений о вызовах функций для 64-битных систем регистр RAX используется для хранения возвращаемых значений.
+==== RBX (Base Register) ====
+> Используется для хранения данных и может использоваться как базовый регистр при адресации памяти.
+==== RCX (Counter Register) ====
+> Используется в операциях цикла и как счетчик в командах REP и LOOP.
+==== RDX (Data Register) ====
+> Используется в арифметических операциях, особенно в умножении и делении.
+==== RSI (Source Index) ====
+> Используется для указания на исходный адрес при операциях с памятью (например, при копировании данных).
+==== RDI (Destination Index) ====
+> Используется для указания на адрес назначения при операциях с памятью.
+==== R8-R15 (Дополнительные регистры) ====
+> Введены в 64-разрядной архитектуре, используются для хранения данных и промежуточных значений.
+===== Специальные регистры =====
+==== RSP (Stack Pointer) ====
+> Указывает на вершину стека.
+==== RBP (Base Pointer) ====
+> Используется для доступа к параметрам и локальным переменным в стеке.
+==== CS (Code Segment) ====
+> Хранит базовый адрес сегмента кода в ОЗУ, откуда процессор считывает команды для выполнения. Если проводить аналогию между кодом и книгой, то CS указывает на номер страницы в книге (программе)
+==== RIP (Instruction Pointer) ====
+> Указывает на следующую инструкцию, которую должен выполнить процессор. Если проводить аналогию между кодом и книгой, то RIP указывает на номер строки на странице, которая указана в CS.
+==== FLAGS (или RFLAGS в 64-разрядной системе) ====
+> Хранит флаги состояния процессора, отражают состояние различных аспектов выполнения инструкций процессора, таких как результаты арифметических операций, наличие переноса, знак числа, флаги нуля, переполнения и др. Они предназначены для управления логикой выполнения программы, исходя из текущего состояния выполнения инструкций процессора.
 ===== Указательные и индексные регистры ======
@@ Строка 73: / Строка 168: @@
 | ESI           | Индекс источника (Source index)                                    | Указатель на источник при операциях с массивом. Исполняет в инструкции по перемодуляции памяти.  |
 | EDI           | Индекс приёмника (Destination index)                               | Указатель на место назначения в операциях с массивами. Исполняет в инструкции по перемодуляции памяти.|
-| FLAGS,EFLAGS,RFLAGS        | Регистр флагов (Flag)                               | Содержит биты состояния процессора|
+| FLAGS,EFLAGS,RFLAGS        | Регистр флагов (Flag)                                 | Содержит биты состояния процессора|
 | EIP           | Указатель команд.                                                  | Указатель адреса следующей инструкции для выполнения. Не регистр а указатель на текущую функцию.|
 | СS            | Хранение базовых адресов (Code Segment)                            | Хранение базовых адресов сегмента кода в ОЗУ, откуда процессор считывает команды для выполнения. Если проводить аналогию между кодом и книгой, то CS указывает на номер страницы в книге (программе)|
-| DS            | (Data Segment Register)                                            |              |
+| DS            | (Data Segment Register)                                            | Соответствует сегменту данных, с которыми работает процессор             |
-| ES            | (Extra Segment Register)                                           |              |
+| ES            | (Extra Segment Register)                                           | Соответствует дополнительному сегменту данных             |
-| FS            | (Additional Segment Registers)                                     |              |
+| FS            | (Additional Segment Registers)                                     | 6-битный регистр хранения селекторов             |
-| GS            | (Additional Segment Registers)                                     |              |
+| GS            | (Additional Segment Registers)                                     | 6-битный регистр хранения селекторов             |
-| SS            | (Stack Segment Register)                                           |              |
+| SS            | (Stack Segment Register)                                           | Соответствует сегменту стека             |
 | RAX           | (Accumulator Register)                                             | Арифметические, логические операций и операций ввода-вывода.|
 | RBX           | (Base Register)                                                    | Хранение данных и иногда используется как базовый регистр при адресации памяти. |
-| AX            |                                                                    |              |
+| AX            |                                                                    | Младший регистр EAX. Умножение, деление, обмен с устройствами ввода/вывода (команды ввода и вывода).            |
-| AH            |                                                                    |              |
+| BX            |                                                                    | Базовый регистр в вычислениях адреса             |
-| AL            |                                                                    |              |
+| CX            |                                                                    | Счетчик циклов             |
-| B, BH, BL     |                                                                    |              |
+| DX            |                                                                    | Определение адреса ввода/вывода             |
-| SP, BP, SI, DI|                                                                    |              |
+| AH            |                                                                    | high AX - старшая половина 8 бит, содержат адрес начала 64Kb сегмента, смещенный вправо на 4 бита             |
-| SPL, SDL, SIL, DIL|                                                                    |              |
+| AL            |                                                                    | low AX — младшая половина 8 бит, содержат адрес начала 64Kb сегмента, смещенный вправо на 4 бита             |
-| RxD, RxW, RxB|                                                                    |              |
+| B, BH, BL     |                                                                    | Младшая часть старших 16-битных регистров в архитектуре x86             |
-| A              |                                                                    |              |
+| SP, BP, SI, DI|                                                                    | 64-битный             |
-| B,C,D,E,H,L              |                                                                    |              |
+| SPL, SDL, SIL, DIL|                                                                | 64-битный             |
-| DC              |                                                                    |              |
+| RxD, RxW, RxB|                                                                     | 64-битный             |
-| SP              |                                                                    |              |
+| A              |                                                                   |              |
-| LDA              |                                                                    |              |
+| B,C,D,E,H,L              |                                                         |              |
+| DC              |                                                                  | 6-битный регистр хранения селекторов             |
+| SP              |                                                                  | 16-битный, содержат адрес начала 64Kb сегмента, смещенный вправо на 4 бита             |
+| LDA              |                                                                 |              |
 |               |                                                                    |              |
 |               |                                                                    |              |
@@ Строка 121: / Строка 219: @@
 | 20  | VIP  | Флаг ожидания виртуального прерывания: Устанавливается, когда прерывание находится в состоянии ожидания в виртуальном режиме 8086.  |
 | 21  | ID  | Флаг ID: если этот бит установлен, то поддерживается инструкция cpuid. Эта инструкция возвращает идентификатор процессора и информацию о его функциях.  |
+> Основными являются флаги переноса, нуля, знака и переполнения, которые называют флагами состояния. Как видно, не все биты из 64-х разрядного регистра флагов имеют назначение. Неуказанные биты не используются.
+> В дополнение к регистрам общего назначения x86-64 предоставляет регистры специального назначения, в том числе восемь регистров для работы с числами с плавающей точкой, реализованных в модуле x87 с плавающей точкой (floating-point unit или FPU). Intel назвала эти регистры ST0 - ST7. Каждый регистр с плавающей точкой имеет ширину 80 бит. В отличие от регистров общего назначения обычная пользовательская программа не может получить к ним прямой доступ.
+> Также есть шестнадцать 128-битных регистров XMM (XMM0 - XMM15) и набор инструкций SSE/SSE2. Каждый регистр можно настроить как четыре 32-битных регистра с плавающей точкой; два 64-битных регистра двойной точности с плавающей точкой; или шестнадцать 8-битных, восемь 16-битных, четыре 32-битных, два 64-битных или один 128-битный целочисленный регистр. В более поздних вариантах семейства процессоров x86-64 AMD/Intel удвоили размер регистров до 256 бит каждый (переименовав их в YMM0-YMM15), добавив поддержки восьми 32-битных значений с плавающей точкой или четырех 64-битных значений с плавающей точкой двойной точности. (целочисленные операции по-прежнему ограничивались 128 битами).