汇编程序：使用寄存器库计算内存地址

Question

我有这个简单的汇编程序命令：

mov eax, fs:[30h];

我的问题是我需要知道这个命令真正读取了什么具体地址。 我发现了很多关于汇编器寻址模式的文档，但没有关于寄存器的注释：符号。

有人可以解释一下地址计算背后的数学吗？

Answer 1

FS是段描述符表的索引，后者又包含一个基地址，该地址被添加到地址中。 在win32上， FS用于访问线程信息块（或者更准确地说，由FS索引的FS具有基本地址，使得FS:[0]是TIB的开始）并且FS:[30h]是位置指向Process Environment Block的指针。 在win64上， GS用于访问TIB。

Answer 2

要在Win32中获取FS段的基址，可以使用GetThreadSelectorEntry函数（仅限x86）。

如果您正在编写调试器，则可以使用CREATE_THREAD_DEBUG_INFO / CREATE_PROCESS_DEBUG_INFO结构中的lpThreadLocalBase值，该结构将发送到调试器以用于每个新线程或进程。 这指向线程的TEB ，适用于x86和x64进程（在x64上， GS寄存器用于TEB）。

Answer 3

最好的解释（甚至是图片）放在这里：

http://flint.cs.yale.edu/cs422/doc/art-of-asm/pdf/

第4章是你应该阅读的内容。