c++ - 汇编中的指针/内存算法

Question

我正在尝试掌握汇编，但有一件可能非常简单的事情我不明白。

考虑下面这个简单的例子

long long * values = new long long[2];
values[0] = 10;
values[1] = 20;

int j = -1;

values[j+2] = 15;  // xxxxxxx

现在，最后一行(标有 xxxxxx)反汇编为:

000A6604  mov         eax,dword ptr [j]  
000A6607  mov         ecx,dword ptr [values]  
000A660A  mov         dword ptr [ecx+eax*8+10h],0Fh  

第一个问题:eax 和 ecx 中实际存储的是实际值(即 -1 表示“j”，两个 long long 值 10 和 20 表示“values”)，还是仅仅是一个内存地址(例如 &p、&values)指向存储值的某个地方？

第二个问题，我知道第三行应该做什么，但我不太清楚为什么它会起作用。所以我的理解是，它将值 0x0F 复制到指定的内存位置。内存位置基本上是- 存储在 ecx 中的第一个元素的位置- 加上以字节为单位的 long long 的大小 (= 8) * eax 的值(等于 j，所以 -1)- 加上 16 字节的通用偏移量(long long 大小的 2 倍)。我不明白的是:在这个表达式中，ecx 似乎是一个内存地址，而 eax 似乎是一个值 (-1)。这怎么可能？看到它们的定义方式几乎相同，难道 eax 和 ecx 不应该都包含内存地址，或者都包含值吗？

谢谢。

Answer 1

eax 和 ecx 是寄存器——前两条指令用计算中使用的值加载这些寄存器，即 j 和 values(其中 values 表示该名称数组的基地址)。

I know what the third line is supposed to do, but I'm not quite sure why this actually works

指令 mov dword ptr [ecx+eax*8+10h],0Fh 表示将值 0Fh(即十进制的 15)移动到位置 ecx+eax*8+10h。要弄清楚这一点，请考虑每一部分:

• ecx是values数组的基址

• eax 是 j 的值，即 -1

• eax*8 被 j 转换为以字节为单位的偏移量 -- long long 的大小为 8 个字节

• eax*8+10h 10h是16进制，即2*8，所以这是j+2转换为字节偏移量

• ecx+eax*8+10h 将最终偏移量添加到数组的基地址以确定存储值 15 的位置