汇编语言教程

CE教程之自动汇编

Cheat Engine最强大的地方，莫过于他的内存反汇编功能了，这给我们提供了无限的可能。那么，什么是汇编呢？引用来自互动百科的内容——

汇编程序把汇编语言翻译成机器语言的过程称为汇编。汇编语合中用助记符(Memoni)代替操作码，用地址符号(Symbol)或标号(Label)代替地址码。这样用符号代替机器语言的二进制码，就把机器语言变成了汇编语言。于是汇编语言亦称为符号语言。用汇编语言编写的程序，机器不能直接识别，要由一种程序将汇编语言翻译成机器语言，这种起翻译作用的程序叫汇编程序，汇编程序是系统软件中语言处理的系统软件。

简单来解释就是，在不考虑组译器的情况下（实际上修改游戏的话也不需要关注这个），可以理解为，我们的CPU在处理程序时所用的低级机器语言就是汇编。 很不幸的是，汇编不愧为低级语言，学习起来极其复杂，我周围连能够看懂汇编的人都寥寥无几，更不要说会用的人了。还好我们并不需要用汇编来写程序，只需要把最常用的几个命令了解即可。所以我的汇编水平也是非常之烂，恐怕还有无数的错误，只能勉强应付一下常用的反汇编修改了。那么我就现学现卖一次好了^_^。

这一次，我们的目标是最近很火热的小游戏《植物大战僵尸》。

进入开始游戏，准备开始修改。

召唤出我们的CE。改钱的步骤太简单了，就不再浪费时间。现在我们已经找到了太阳币的地址，点右键，选择寻找写入这个地址的地址。

回游戏，点个太阳加点钱，然后回来，果然他已经找到了操作码。双击打开额外信息对话框，这里实际上我们可以看到非常多有用的内容，比如说关于太阳币的指针是[eax+00005560]。关于指针修改的内容之前已经讲过了，所以这里不再重复。

不过要注意的话，直接搜索eax的数值，会出来很多个地址，令人难以确定。所以我们可以稍微往上看一行，“mov eax, [esi+04]”这一段操作码，可以看到实际上esi里的地址就是真正的eax，添加指针的时候只要输入10455E40+5560即可。

DSP28335汇编教程

当硬件执行指令时，寻找指令所指定的参与运算飞操作数的方式——寻址方式。根据程序的要求采用不同的寻址方式，可以有效地缩短程序的运行时间和提高代码执行效率。汇编指令是可执行指令，每一条指令对应一条机器码，用来控制处理器仲的执行部分进行各种操作。在本章节当中将主要以基于C28x的DSP芯片为例，为读者讲解DSP的寻址方式和汇编指令系统，其中大部分内容也可适用于其他Ti公司的DSP产品。

6.1汇编语言指令集概述

在学习C28x系列DSP的寻址方式和汇编指令指令之前，先来对一些基础的知识进行讲解一下先，在汇编程序当中开发人员会常常使用到许多的特殊符号和标志，它们都具有特殊的含义，在学习汇编之前读者们必须先理解这些符号和标志含义，在这里会对其中最常用最重要的操作数符号和寄存器经行详细说明。

在进行汇编讲解之前先来了解一下开发的核心——CPU。在TMS320C2000系列中，CPU内核为：

C20x/C24x／C240x：C2xLP：

C27x/C28x：C27x、C28x

这些CPU的硬件结构有一定差别，指令集也不相同，但是，在C28x芯片中可以通过选择兼容特性模式，使C28xCPU与C27xCPU及C2xLPCPU具有最佳兼容性。可通过状寄存器STl的位OBJMODE和位AMODE的组合，选定模式。

C28x芯片具有3种操作模式：

1. C28x模式：在该模式中，用户可以使用C28x的所有有效特性、寻址方式和指令系统，因此，一般应使C28x芯片工作于该种模式。

2. C27x目标——兼容模式：在复位时，C28x的CPU处于C27x目标-兼容模式。在该模式下，目标码与C27xCPU完全兼容，且它的循环—计数也与C27xCPU兼容。

3. C2xLP源——兼容模式：该模式允许用户运行C2xLP的源代码，这些源代码是用C28x代码生成工具编译生成的。

1 / 48

《16/32 位微机原理、汇编语言及接口技术教程》

部分习题参考解答

第 1 章 微型计算机系统概述

〔习题 1.2 〕

什么是通用微处理器、单片机（微控制器）、芯片、嵌入式

系统？

〔解答〕

通用微处理器：适合较广的应用领域的微处理器，例如装在 机、笔记本电脑、工作站、服务器上的微处理器。

单片机：是指通常用于控制领域的微处理器芯片，其内部除 外还集成了计算机的其他一些主要部件，只需配上少量的外部 电路和设备，就可以构成具体的应用系统。

芯片：称数字信号处理器，也是一种微控制器，其更适合处 理高速的数字信号，内部集成有高速乘法器，能够进行快速乘 2 / 48

法和加法运算。

嵌入式系统：利用微控制器、数字信号处理器或通用微处理 器，结合具体应用构成的控制系统，其典型的特点是把计算机 直接嵌入到应用系统之中。

〔习题 1.5 〕

说明微型计算机系统的硬件组成及各部分作用。

〔解答〕

：也称处理器， 是微机的核心。 它采用大规模集成电路芯片， 芯片内集成了控制器、 运算器和若干高速存储单元 （即寄存器） 处理器及其支持电路构成了微机系统的控制中心，对系统的各 个部件进行统一的协调和控制。

存储器：存储器是存放程序和数据的部件。 外部设备：外部设备是指可与微机进行交互的输入（）设备 和输出（）设备，也称设备。设备通过接口与主机连接。

总线：互连各个部件的共用通道，主要含数据总线、地址总 线和控制总线信号。

习题 1.6 〕

什么是总线？微机总线通常有哪 3 组信号？各组信号的作用 是什么？ 3 / 48

〔解答〕

总线：传递信息的共用通道，物理上是一组公用导线。

3 组信号线：数据总线、地址总线和控制总线。

（1）地址总线：传输将要访问的主存单元或端口的地址信 息。

（2）数据总线：传输读写操作的数据信息。

（3）控制总线：协调系统中各部件的操作。

习题 1.7 〕

简答如下概念：

反汇编入门教程(适合新手看)

一、反汇编基础知识

1.反汇编的目的

反汇编的目的在于研究和修改程序代码。将二进制代码转换为汇编代码后，我们可以理解程序的操作和逻辑，更容易进行代码分析和修改。

2.反汇编的工具

常用的反汇编工具有IDAPro，0llyDbg等。它们可以在不运行程序的情况下分析程序的代码，帮助我们理解程序的逻辑和结构。

3.反汇编的方法

反汇编可以分为静态反汇编和动态反汇编两种方法。静态反汇编是通过分析二进制文件进行反汇编，而动态反汇编则是基于程序运行时的反汇编。两种方法各有优缺点，需要根据实际情况选择合适的方法。

二、反汇编的入门流程

反汇编需要一定的汇编和计算机基础知识，下面是反汇编的入门流程:

1.准备工作

首先需要安装反汇编工具，如IDAPro软件，并准备一份需要分析的程序。

2.打开程序

打开需要分析的程序，可以用IDAPro软件进行打开。在打开程序时，选择正确的文件格式和架构，以便正确解析二进制代码。

3.分析程序

打开程序后，就可以对程序进行分析。首先是可执行文件的头部分析，这一部分包括程序入口点，文件大小等信息。然后是代码分杉逐段分析程序，查找代码中有用的信息。

4.反汇编代码

在分析程序代码后，就可以使用反汇编工具将代码转换为汇编代码并进一步分析代码逻辑和结构。在IDAPro软件中，选择需要反汇编的代码段，然后点击反汇编按钮即可。

5.理解代码

反汇编后，我们需要理解汇编代码的含义和逻辑，以便进一步分析代码和修改程序。这需要一定的汇编和计算机基础知识。

三、反汇编常用技巧

1.查找字符串和函数

反汇编时，可以根据关键字查找字符串和函数。在IDAPro软件中使用搜索功能进行查找，可以快速定位到对应的代码段。

2.重命名变量和函数

反汇编时，如果代码中的变量或函数名称不具有可读性，可以使用重命名功能对它们进行重命名。在IDAPro软件中，可以选定代码段，然后使用重命名功能进行重命名。