【软件逆向】第28课，软件逆向安全工程师之（三）直接寻址，每天5分钟学习逆向吧！

直接寻址是一种汇编语言中的寻址方式，其中操作数是一个内存地址。在直接寻址模式下，指令包含一个指向内存中特定位置的地址，该位置存储着要操作的数据。以下是关于直接寻址的详细信息：

直接寻址的特点：

• 操作数是内存地址：指令中直接给出操作数所在的内存地址。
• 访问内存：CPU需要访问内存来读取或写入数据。
• 地址固定：在指令执行期间，操作数的地址是固定的。

识别直接寻址：

1. 查看指令格式：
   • 直接寻址的指令通常具有以下格式：指令 操作数, 内存地址 或 指令 内存地址, 操作数。
   • 例如：mov eax, [0x1000]，这里 [0x1000] 是一个内存地址。
2. 观察操作数：
   • 如果操作数被方括号 [] 包围，那么它通常表示直接寻址。
   • 例如：add [ebx], 5，在这里 [ebx] 是内存地址。

使用直接寻址的例子：

• 数据传送：

  mov eax, [0x1000]   ; 将内存地址 0x1000 处的数据移入 eax 寄存器
  mov [0x2000], ebx   ; 将 ebx 寄存器的值移入内存地址 0x2000
  

• 算术操作：

  add [ebp-4], 10     ; 将内存地址 ebp-4 处的数据加 10
  sub [esi+8], edx    ; 将内存地址 esi+8 处的数据减去 edx 寄存器的值
  

• 逻辑操作：

  and [0x3000], 0xFF  ; 将内存地址 0x3000 处的数据与 0xFF 进行逻辑与操作
  or [edi], 0x0F      ; 将内存地址 edi 处的数据与 0x0F 进行逻辑或操作
  

注意事项：

• 地址大小：直接寻址通常需要一个完整的地址大小，例如在32位系统中，地址通常是32位。
• 效率问题：直接寻址可能不如寄存器寻址快，因为它需要额外的内存访问。
• 灵活性：直接寻址提供了对内存中任意位置的数据进行操作的灵活性。
  通过理解直接寻址的原理和识别方法，你可以在汇编语言编程或逆向工程中有效地利用内存地址来操作数据。直接寻址在处理大型数据结构或访问特定内存位置时非常有用。