Intel x86系列的CPU采用的是小端序,RISC系列的CPU采用采用的是大端序
小端序方便计算,大端序方便表示
记住下面的寄存器名字:
EAX :(针对操作数和结果数据的)累加器 Accumulation,或用在函数返回值中
EBX:(DS段中的数据指针)基址寄存器
ECX:(字符串和循环操作中的)计数器
EDX:(I/O指针)数据寄存器
上面四个寄存器主要用在算术运算中.
EBP:(SS段中栈内数据指针)扩展基址指针寄存器 Base Pointer,栈区域的基地址,用于暂时保存ESP的值,这叫栈帧(Stack Frame)技术
ESI:(字符串操作源指针)源变址寄存器 Source
EDI:(字符串目标指针)目的变址寄存器 Destination
ESP:(SS段中栈指针)栈指针寄存器 Stack Segment
在IA-32的保护模式中,段是一种内存保护技术,段内存记录在SDT(Segment Descriptor Table,段描述符表)中,段寄存器就持有SDT的索引值
段寄存器的名称如下:
CS:Code Segment ,代码段寄存器,即放应用程序代码所在段的段基址
SS:Stack Segment ,栈段寄存器,放栈段的段基址
DS:Data Segment ,数据段寄存器,数据段的段基址
ES:Extra(data) Segment ,附加数据段寄存器,附加数据段的段基址
FS,GS:同 ES
FS寄存器在高级调试中会使用到,它用于计算SEH(Structured Exception Handler)结构化异常处理,TEB(Thread Environment Block)线程环境块,PEB(Process Environment Block)进程环境块等地址
Eflags,标志寄存器:
OF(Over Flow)标志位:有符号整数溢出时或最高有效位MSB(Most Significant Bit),即化为二进制后最高的那一位,改变时都会置为1.
CF(carrier Flag):无符号整数溢出时,置为1
EIP寄存器:CPU下一个将要执行的指令,不能直接改变,只能通过其它指令jmp,call等或者中断or异常来修改EIP的值