實驗2 指令格式與尋址方式

1、實驗2 指令格式與尋址方式實驗?zāi)康模菏煜R編語言指令格式，掌握常用數(shù)據(jù)定義偽指令，理解各種尋址方式的應(yīng)用。掌握調(diào)試工具Windbg.exe的使用。實驗要求： （1）通過調(diào)試程序理解常用數(shù)據(jù)定義偽指令的作用。 （2）通過調(diào)試程序理解各種尋址方式的應(yīng)用。 （3）熟練掌握調(diào)試工具Windbg的使用方法。實驗內(nèi)容：（1）上機(jī)匯編連接例3-4-例3-9,通過列表文件和windbg察看數(shù)據(jù)在內(nèi)存中的分配情況。（2）上機(jī)匯編連接例4-1-例4-9,通過windbg察看機(jī)器碼，并單步執(zhí)行，觀察每一條指令的執(zhí)行結(jié)果。實驗步驟：1、 上機(jī)匯編連接例3-4（1） 查看列表文件。根據(jù)列表文件畫出數(shù)據(jù)段中數(shù)據(jù)的分配情況

2、，同時標(biāo)出const1和const2的內(nèi)存單元。（2） 用Windbg調(diào)試?yán)?-4。用memory窗口察看const1開始的29個字節(jié)空間的內(nèi)容，并記錄下來。（3） 對比源程序中的數(shù)據(jù)定義，列表文件的數(shù)據(jù)分配和在Windbg中記錄的數(shù)據(jù)，理解數(shù)據(jù)定義偽指令的作用。2、 按照上題的要求，上機(jī)匯編連接例3-5例3-9。3、 上機(jī)匯編連接例4-1（1） 用Windbg調(diào)試?yán)?-1，用Disassembly窗口察看機(jī)器碼。指出指令的中操作數(shù)。（2） 在Windbg下單步執(zhí)行例4-1，觀察eax寄存器的內(nèi)容變化情況。4、 按照上題的要求，上機(jī)匯編連接例4-2例4-7。5、 上機(jī)匯編連接例4-8（1） 用

3、Windbg調(diào)試?yán)?-8，用Disassembly窗口察看機(jī)器碼（2） 在Windbg下單步執(zhí)行例4-8，觀察EIP寄存器內(nèi)容的變化情況（3） 分析指令jmp start的機(jī)器碼的含義。觀察這條指令執(zhí)行前后EIP寄存器內(nèi)容的變化。6、上機(jī)匯編連接例4-9（1）用Windbg調(diào)試?yán)?-9，用Disassembly窗口察看機(jī)器碼jmp address 00401010 FF2500404000 jmp dword ptr _start-10hquit: ret quit:00401016 C3 ret00401017 CC int 3 （2）在Windbg下單步執(zhí)行例4-9，觀察EIP寄存器內(nèi)容的變化情況。 jmp address EIP: 00401010 quit: ret EIP ：00401016 EIP： 76b21114 （4） 察看內(nèi)存address的內(nèi)容，觀察它與地址quit的關(guān)系。（5） 觀察指令jmp address執(zhí)