CSAPP 3.3/4 访问信息

3.3 数据格式
1、Intel用术语字表示16位数据类型，称32位为双字，64位为4字。
2、C语言中每种数据类型都有自己的Intel数据类型（字），并且有指定的汇编代码后缀，[char:b, short:w, int:l, long:q, char*:q, float:s, double:l]。
3、GCC生成的汇编代码指令都有一个字符后缀表明操作数的大小。例如movb表示传送字节，movw传送字，movl传送双字，movq传送四字。

一个x86-64的cpu有16个64位的通用目的寄存器，这些寄存器用来存储整数数据和指针。生成1、2字节的指令会保持高位字节不变，生成4个字节的指令会把高位字节置0。

屏幕快照 2017-09-28 下午8.44.24.png

3.4.1、操作数指示符
1、大多数指令有一个或多个操作数，指示一个操作中使用的源数据值和放置结果的目标位置。源数据值可以是常数、内存或寄存器中的值，目标位置可以是内存或寄存器。因此操作数可分为三种：立即数表示常数值，格式是$+整数，如$58、$0x1F；寄存器，表示某个寄存器的内容，R[ra]寄存器集合的a寄存器；内存引用，根据计算出来的地址访问内存位置，Mb[addr]从addr开始的第b个字节。
2、寻址方式

屏幕快照 2017-09-28 下午8.58.27.png

3.4.2、数据传送指令
1、MOV，把数据从源位置复制到目的位置，不做任何变化。
2、分为movb、movw、movl、movq，分别对应1、2、4、8个字节。
3、源操作数可以是一个立即数、寄存器或内存中的值，目的操作数只能是寄存器或内存，并且源和目的不能同时是内存，寄存器操作数部分的大小必须和bwlq匹配。movl以寄存器作为目的时，会把寄存器高位4字节设置为0。movabsq能以任意64位立即数作为源操作数，并且只能以寄存器作为目的。
4、movz和movs是把小字节的源复制到大字节目的时使用的指令，movz使用零扩展，movs使用符号扩展。

3.4.3 数据传送示例
1、参数是通过寄存器传递给函数的。因为xp是指针类型，所以xp的值需要用(%rdi)去内存中取。

屏幕快照 2017-09-29 下午2.45.03.png

3.4.4 压入和弹出数据
1、pushq压入四字，popq弹出四字。
2、栈向下增长，栈顶元素地址是所有栈中元素地址最低的。
3、压一个四字入栈，首先要把栈顶指针减8，然后将值写到新的栈顶地址。