（32位汇编 六）内存读写及寻址方式

我们称计算机CPU是32位或者64位，有很多书上说之所以叫32位计算机是因为寄存器的宽度是32位，这样说是不准确的，因为还有很多寄存器是大于32位的。多少位的机器和寄存器的宽度没有关系，和计算机的寻址宽度有关系，所能查找的内存编号的范围。

内存格式

1. 每一个内存单元的宽度为8位。
2. [编号]称为地址。
3. 内存单元：字节 每个字节有个编号，称为内存地址

从指定的内存中写入/读取数据

mov dword ptr ds:[0x0012FF34], 0x12345678
mov eax, dword ptr ds:[0x0012FF34]

dword: 要读/写多少字节（byte == 1字节，word == 2字节，dword == 4字节）
ptr: Point 代表后面是一个指针
ds: 段寄存器
0x0012FF34: 内存编号，必须是32位的（对于32位汇编），前面的0可以省略
注意：地址编号不要随便写，因为内存是有保护的，并不是所有的内存都是可以直接读写（需要特别处理）。做练习时，建议地址编号写成esp的值。

寻址公式

1. 寻址公式一：[立即数]

读取内存的值：

MOV EAX, DWORD PTR DS:[0x13FFC4]
MOV EAX, DWORD PTR DS:[0x13FFC8]

向内存中写入数据：

MOV DWORD PTR DS:[0X123FFC4], eax
MOV DWORD PTR DS:[0X123FFC8], ebx

获取内存编号： LEA指令，取地址

LEA EAX, DWORD PTR DS:[0x13FFC4]
LEA EAX, DWORD PTR DS:[ESP + 8]

2. 寻址公式二：[reg] reg代表寄存器 可以是8个（32位）通用寄存器中的任意一个

读取内存的值：

MOV ECX, 0x13FFD0
MOV EAX, DWORD PTR DS:[ECX]

向内存中写入数据：

MOV EDX, 0x13FFD8
MOV DWORD PTR DS:[EDX], 0x87654321

获取内存编号：

LEA EAX, DWORD PTR DS:[EDX] // 取地址
MOV EAX, DWORD PTR DS:[EDX] // 取地址里面的内容

3. 寻址公式三：[reg + 立即数]

读取内存的值：

MOV ECX, 0x13FFD0
MOV EAX, DWORD PTR DS:[ECX + 4]

向内存中写入数据：

MOV EDX, 0x13FFD8
MOV DWORD PTR DS:[EDX + 0xC], 0x87654321

获取内存编号：

LEA EAX, DWORD PTR DS:[EDX + 4] // 取地址
MOV EAX, DWORD PTR DS:[EDX + 4] // 取地址里的内容

4. 寻址公式四：[ reg + reg*{1, 2, 4, 8} ]

读取内存的值：

MOV EAX, 13FFC4
MOV ECX, 2
MOV EDX, DWORD PTR DS:[EAX + ECX*4]

向内存中写入数据：

MOV EAX, 13FFC4
MOV ECX, 2
MOV DWORD PTR DS:[EAX + ECX*4], 87654321

获取内存编号：

LEA EAX, DWORD PTR DS:[EAX + ECX*4]

5. 寻址公式五：[ reg + reg*{1, 2, 4, 8} + 立即数 ]

读取内存的值：

MOV EAX, 13FFC4
MOV ECX, 2
MOV EDX, DWORD PTR DS:[EAX + ECX*4 + 4]

向内存中写入数据：

MOV EAX, 13FFC4
MOV ECX, 2
MOV DWORD PTR DS:[EAX + ECX*4 + 4], 87654321

获取内存编号：

LEA EAX, DWORD PTR DS:[EAX + ECX*4 + 2]