MOV EAX, DWORD PTR DS: [ESI] có nghĩa là gì và nó hoạt động như thế nào?

Question

Được rồi vì vậy tôi có dòng này trong lắp ráp của tôi

MOV EAX, DWORD PTR DS:[ESI] 

nơi ESI là 00402050 (ascii, "123456789012")

Sau khi hướng dẫn này: EAX = 34333231

Điều gì thực sự xảy ra ở đây? Giá trị này được tính như thế nào và tại sao?
Tôi có thể lấy một số tài liệu tham khảo tốt về loại điều này ở đâu?

Answer 1

Đăng ký trong dấu ngoặc vuông chẳng hạn như [ESI] là các con trỏ bị bỏ qua. Hướng dẫn bạn trích dẫn di chuyển DWORD (giá trị 32 bit/4 byte) ở vị trí bộ nhớ được chỉ định bởi ESI vào đăng ký EAX. Trong trường hợp của bạn, vị trí bộ nhớ 00402050, được đọc là DWORD, chứa 34333231.

Được viết bằng pseudo-C:

DWORD EAX; /* Declaring the registers as we find them in silico */ 
DWORD ESI; 

ESI = 0x00402050; /* Set up your initial conditions for ESI */ 
EAX = *((DWORD *)ESI); /* mov EAX, DWORD PTR [ESI] */ 
/*^^ ^^^^^^^ */ 
/* | |  |  */ 
/* | |  +----------- From "DWORD PTR" we get "DWORD *" in C.   */ 
/* | |    */ 
/* | +----------------- The C dereferencing operator * replaces [].  */ 
/* |    */ 
/* +------------------- The C assignment operator = replaces mov opcode. */ 

Trong trường hợp của bạn, nó không phải là sự thật rằng 0x00402050 "bằng" chuỗi "1234567890" - chứ không phải nó trỏ vào bộ nhớ chứa chuỗi đó.

Giá trị bạn nhận được, 0x34333231 được bao gồm từ giá trị ASCII cho các chữ số "1234", là bốn byte đầu tiên (tức là, DWORD) đầu tiên của chuỗi. Chúng xuất hiện theo thứ tự đảo ngược bởi vì kiến ​​trúc Intel là "chút cuối cùng" trong biểu diễn byte của một bộ nhớ DWORD.

Trong ví dụ của bạn tại thời điểm này, lệnh mov đang tải các ký tự ASCII như thể chúng là bốn byte của giá trị unsigned long, khi chúng thực sự là một chuỗi ký tự một byte.