试图在上下文中理解此指令。 段寄存器

Question

我正在尝试理解以下说明：

 0x80496fa <yellow_preflight+18>:     mov    eax,ds:0x804c220

这些是运行时的寄存器值：

  EAX: 0x000000D2  EBX: 0xB7FB6FF4  ECX: 0xBFFFF438  EDX: 0xBFFFF3A4  o d I t S z A P c 
  ESI: 0x00000000  EDI: 0x00000000  EBP: 0xBFFFF468  ESP: 0xBFFFF450  EIP: 0x080496FF
  CS: 0073  DS: 007B  ES: 007B  FS: 0000  GS: 0033  SS: 007B

因此，据我了解，这是否只是源地址中没有“ ds：”前缀的常规mov指令。 然后eax应该保持'0x0804c220'值。 但是当我进一步执行时，eax的值变为

EAX: 0xB7FB7440 

而不是期望值。 因此，我试图为这种行为找到一个解释。 提前致谢。

Answer 1

ds:是所谓的段替代前缀 。

例如，假设您在源代码（NASM语法）中写下了这一点：

mov eax, [0x804c220]

您没有使用段前缀，但是汇编程序将使用默认段ds （数据段）来进行这种内存访问。 它将自己转换代码：

mov eax, [ds:0x804c220]

这就是为什么在源代码中使用ds:前缀对您的示例没有影响的原因。 但是，当您使用不同的段覆盖前缀时，会有所不同。 例如，在这种情况下，汇编器将使用fs而不是默认的ds段：

mov eax, [fs:0x804c220]

Answer 2

ds:0x804c220是一个地址； 指令将那个地址的值移到eax 。