2025年关于LEA指令

科技前沿 • 2025-03-11 20:11 • 阅读 45

大家好，我是讯享网，很高兴认识大家。

堆栈种分配的局部变量所谓的“标号”，你以为是什么？（都是那些该死的宏惹的祸，大家要都是老老实实写代码，就不会有这些疑问了）。
   比如你用local在栈上定义了一个局部变量LocalVar，你知道实际的指令是什么么？一般都差不多像下面的样子：
   push    ebp
   mov    esp,    ebp
   sub    esp,    4
   现在栈上就有了4各字节的空间，这就是你的局部变量。
   接下来，你执行mov    LocalVar,    4，那么实际的指令又是什么？是这样：
   mov    dword    ptr    [ebp-4]，    4
   于是，这个局部变量的“地址”就是ebp-4——显然，它不是一个固定的地址。现在需要将它的“地址”作为参数传给某个函数，你这样写：
   invoke/call    SomeFunc,    addr    LocalVar
   实际生成的指令是：
   lea    eax,    [ebp-4]
   push    eax
   call    SomeFunc
   当然，你也可以写成：
   mov    eax,    ebp
   sub    eax,    4
   push    eax
   call    SomeFunc
   看到了，这里多了一条指令。这就是lea的好处。

   于是，lea又多了一个非常美妙的用途：作简单的算术计算，特别是有了32位指令的增强寻址方式，更是“如虎添翼”：
   比如你要算EAX*4+EBX+3，结果放入EDX，怎么办？
   mov    edx,    eax
   shl    edx,    2
   add    edx,    ebx
   add    edx,    3
   现在用lea一条指令搞定：
   lea    edx,    [ebx+eax*4+3]

讯享网

//------------------------------------

关于局部变量我还是举个例子吧：
   比如以下的C/C++函数(c调用方式)：
   void    abc(void){
         int    a=0x1234;
         efg(&a);
   }
   翻译成对等的ASM代码：
   _abc    proc    near
             push    ebp
             mov      ebp,esp
             sub      esp,4h
             ;
             lea      eax,[ebp-4h]
             mov      [eax],1234h
             push    eax
             call    _efg
             add      esp,4h
             ;
             mov      esp,ebp
             pop      ebp
             ret
   _abc    endp
   这时栈的情况如下：
   ----------    <----esp
   a
   ----------    <----ebp
   old    ebp
   ----------
   ret    address
   ----------
   这时要取得a的地址，那只能用"lea      eax,[ebp-4h]"而不能用“mov    offset...”了。

2025年关于LEA指令

相关推荐