برمجة لغة مشتركة Intel x86
غزيرة الحاسوب وهندسته الحديثة CIS 450
حقوق الطبع والنشر)ه 2001 تيم باور

يتم استخدام EBX غالبًا لا
غالبًا ما يتم استخدام ECX كمقياس أو سجل فهرس لـ
هو EDX
سجل EBP هو مؤشر مؤشر المكردس. لتسهيل الاتصال بالدوال منها.

سجل ESP هو مؤشر المكس. وهو
يُطلق حديثًا على سجل اسم الحالة EFLAGS. قم ببعض التعليمات أولاً أو قم بفحصات مختلفة في هذا السجل. على سبيل المثال، ييت (البت 7) واغ الصفري|(البت 6) بواسطة التعليمة الناشئة (Gmp)، ويتم فحصها بواسطة جميع تعليمات التفرع الثرطي.

لا تزال تحتوي على أقدم معالجات عائلة x86 على أرشيفات 16 بت، وبالتالي اختصارت عناوين الذاكرة على 16 بت (64). هذه المساحة هي بيانات وشفرات للعديد من البرامج. كان الحل هو تقسيم الذاكرة إلى كتل سليدج كل منها 64. يُقسم الكود إلى قسم واحد. 64

تسميات السجل العام لوحدات المعالجة المركزية x86.

31

سيجم إنتريج إيستر
قاعدة إضافة ress )4M S b its(
رجال أوري

-S egn و $t$$t$tt

الوضع الحقيقي، نموذج الذاكرة المجزأة.
3

31
سجل EFLAGS.

مو حقيقي، مو ديل الذاكرة المجزأة.

r، ويتم وضع المكدس في مقطع ثالث. يُعطى كل مقطع عنوانه الخاص بطول ytes. عناوين 16 بت التي يستخدمها البرنامج هي في الواقع إزاحة من ess. يُسمى هذا الوضع الحقيقي، ونموذج الذاكرة المجزأة، والتعليمات والبيانات هي عناوين أساسية محفوظة في سجل المقطع (انظر الرسم التخطيطي). سجلات المقطع (at)، وSS (مقطع المكدس)، وDS، وES، وFS، وGS (جميع مقاطع البيانات). يمكن للنموذج المجزأ أن يستوعب حجم ذاكرة يصل إلى $2^{20}=1$$2^{20}=1$2^(20)=12^{20}=1 ميجابايت. يتم دمج سجل المقطع وسجل الإزاحة er. يتم إزاحة السجلين بأربعة بتات، ثم جمعهما معًا للحصول على نموذج الذاكرة المستخدم في نظام التشغيل DOS.
كان من أهم مميزات هذا الوضع سهولة كتابة برامج خاصة بالمطورين، حيث كان البرنامج يتحكم بشكل كامل في المقاطعات، إما عن طريق ترك BIOS يتولى هذه المقاطعات أو عن طريق معالجتها بنفسه. وقد نجح هذا في تشغيل أنظمة تشغيل في ذاكرة القراءة فقط، مع برامج تشغيل أساسية للأجهزة ووحدات تحكم للمقاطعات (لوحة المفاتيح، محركات الأقراص، الشاشة، الطابعة، الماوس). يُستخدم BIOS عند تشغيل نظام التشغيل. لا تستخدم أنظمة التشغيل الحديثة (يونكس، لينكس، ويندوز) نظام التشغيل قيد التشغيل (إقلاع).
في تطبيقات المعالجة، كانت قيود نظام الوضع الحقيقي مُعقّدة. لذلك، في معالج Intel 80286، كان الوضع المحمي متاحًا أيضًا. في الوضع المحمي، تتوفر الميزات التالية:
يمكن تخصيص جزء معين من الذاكرة للبرنامج. لا يمكن للبرامج الأخرى استخدام

هذه الذاكرة، بحيث يكون كل برنامج محميًا من ن
الذاكرة الموسعة: خالية من برنامج الوصول إلى أكث
لا يمكن للبرامج الأخرى استخدام الذاكرة بشكل نهائي: مساحة العنوان إلى 16 ميجابايت للمعالجات 16 بت و4 جيجابايت للمعالجات وإصدارات نيت).

أول وحدة معالجة مركزية من ث
وحدة المعالجة المركزية 8 بت. تم تشغيل نظام تشغيل DOS في الوضع الحقيّ
وحدة المعالي
80186 للخ
80286 أكمل إضافة وضع محمي. تستخدم بعض إصدارات يونكس (SCO Xenix، minix) وضعًا محميًا مع مقاطع.

X], EDX ; contents of edx goes to address pointed to by eax.
    [edx] ; data at address pointed to by edx goes to ebx.
emicolon designates the beginning of a comment for some
ers.
    assemblers use the exclamation mark for comments.

سجل Mo de، يُطلق على مُعامل سجل mo de name. كلاهوح
أدناه. هنا نسخة تحتوي على سجل ECX إلى سجل EAX. يرجى ملاحظة أن أسماء السجات لا راعي لها في كود الاتحاد.
5
المتغير هو الاسم الثابت مُكمّل الشيفون في الكود. فيما يلي، استخدم المتغير الفوري مع المتغير الثناني لقيمة 10 في سجل EAX. يج الرصيد هو المتغير المصدر

موف إي
سجل غير مباشر (في SPARC، يُطلق على نفس الوضع الاسم
احنفظ بوصول نقطة (العنوان في الذاكرة الرئيسية) التي يمكن نقل البيانات منها وإليها. لا يمكن أن يكون كلخ المتعاملين في التعليم غير مباح
يجب أن يكون أحد التعاملين إما مسجلاً بشكل غير مباشر أو مسجاً مبانشرًا. وضع أقواس حول المتعامل للإشارة إلى غير مباشر بالسجات. يمكن لعامل إلغاء المرجع درجة الائتمان. تستخدم بعض المترجمات الأقواس الشاملة، بينما يستخدم بعض الأقواس.

؛ تشير بفاصلة منقوطة إلى بداية التعليق لبعض المجمات.
!تستخدم المجمعات الأخرى العلامة التجارية
يمكن أيضًا إضافة الثوابت الأساسية أو المجموعات المكونة من 8
سجلٌّ للحصول على عنوان فعال. كما هو موضح أدناه، هناك عدة تطبيقات لازاحة المجموعة. يجب أن يكون المُعمل الآخر الدقترن بدُعامل إزاحة السجل (mo) أو الوضع للرصيد (النموذج).

BP mov [EDI] [EBP+16]، ينتقل إلى 10 ؛mov [EDI] [EBP]، 10
18؛ 18 ينتقل إلى EDI+EBP+16
الطريقة الافتازادية باستخدام سيارة النقل هي نقل 32 بت (كلمة مزدوجة) من البيانات. بعض المترجمات (مثل MS Visual C++) تتصرف بطريقة افتراضية.

PTR [EBX]
هناك في الوقع عدة طرق أصغر حجما من بيانات المرادفات نسخةها. فيما يلي أمثلة على نسخ 17 بت (كلمة) من البيانات.

PTR [EBX] mov
موف -6(ebp)، 3

يجب أن يكون سجل الوجهة لجميع هذه التعليمات أحد سجات التراكم (EAX، EBX، ECX، EDX).

.sect .rom; .sect .data; .sect .bss

fi
.بالإضافة إلى تعليمات التجميع، هناك عدد قليل من الإعلانات الأخرى في برنامج لغة التجميع التي ينتجها المترجم. نستعرض هنا عناصر برنامج بلغة النجميع. هذه الماحظات خاصة بمجمّع Minix. قد تختلف بعض الثيء عن المجمّعات الأخرى.

هناك أربعة قطاعات تجميع مختلفة: نص، ذاكرة للقراءة فقط، بيانات، وBSS. يتم إعلان القطاعات واختيار ها بواسطة العملية شبه العلية. م في أعلى ملف التجميع كمf يلي:
.طائفة .نص؛ .طائفة .مائفة. .
بعد ذلك، داخل نص الكود، ثُشتخم إعانات المقاطع لبدء إعانات كل مقطع. لاحظ أن الرمز ‘.’ يشير إلى الموقع في المقط الحالي.

هناك نو عان: اسمي ورقمي. تتكون علامات الاسم
الأرقام المختبرية هي أرقام أحادية. أقرب رقم 0: يكن الإثارة إلى رقم المختبر كـ Of في الاتجاه الأمامي، أو Ob في الاتجاه الخلفي.
$\mathrm{tax}$$\mathrm{tax}$tax\operatorname{tax}
a single statement. Blank or comment lines are allowed.
1 form of an instruction is
e operand1, operand2 ! comment

store local variables. They may be put on the stack with either the push instruction space on the stack (subtract from esp) and then using the mov instruction to store 1 space. Here we will show an example of how local variables are used from the stack. ack is upside down from how stacks are normally viewed in that the “top” of the stack ry address of the stack data. The processor maintains a special register (ESP) which mory address which is the top of the stack. Another important register associated frame pointer (EBP). The frame pointer is sort of a book mark or reference point all memory references are relative to the frame pointer. Management of the frame how functions are called and more importantly, how the program returns to the action calls will covered in more detail later.
ement a restriction that each function may only access (i.e. scope) those elements on within the function’s Activation Record. The Activation Record for each function g:
neters
ter $⟵$$⟵$quad longleftarrow\quad \longleftarrow frame pointer (ebp)
$⟵$$⟵$longleftarrow\longleftarrow stack pointer (esp)
ame pointer at the beginning of each function (including main), the following two de are used.
rame pointer is pushed onto the stack for use when the function returns to the calling Then, since the the old frame pointer is now at the top of the stack, we can use the esp register to copy a pointer to where the old frame pointer was stored to the ebp the new frame pointer.
example of how local variables in the stack are managed. Try to draw a memory map

ينكون كل سطر من جملة واحدة. يُسمح باستخ
الثكل
operand2 العلامة: رمز العملية

الـا

تُستخدم المكدة لتخزين المتغيرات المحلية. يمكن إضافتها إليها إما باستخدام تعليمة الدفع (Push) أو بتخصيص مساحة عليها أولًا (طرح النقل (Move) لتخزين البيانات في المساحة المخصصة. سنعرض هنا مثالًا على كيفية استخدام المتغيرات المحلية من المكدسة. تذكر أن المكدس مقلوب رأسًا على عقب، مقارنةً بالطريقة المعتادة لعرض المكدسات، حيث يحمل الجزء العلوي من المكدس أدنى عنوان ذا المعالج بسجل خاص (ESP) يُشير إلى عنوان الذاكرة الموجود في أعلى المكدس. هناك سجل مهم آخر مرتبط بالمكدس وهو مؤشر الإطار بمثابة علامة مرجعية أو نقطة مرجعية في المكدس. ترتبط جميع مراجع الذاكرة تقريبًا بمؤشر الإطار. تُعد إدارة مؤشر الإطار أمرًا بالغ الأِ والأهم من ذلك، لكيفية عودة البرنامج إلى الدالة المستدعية. سيتم تناول استدعاءات الدوال بمزيد من التفصيل لاحقًا. تُطبّق مُجمّعات C قيدًا يُككّن كل دالة من الوصول فقط (أي نطاق) إلى عناصر المكدس المُدرجة ضمن سجل تنشيط الدالة. يتضمن سجل تنظ

.sect .text; .sect .rom; .sect .data; .sect .bss
.extern _main
.sect .text
_main:
push ebp
mov ebp,esp
sub esp,12
push esi
movb -1(ebp),97
mov esi,10
o16 mov -10(ebp),5
movsx eax,-10(ebp)
add esi,eax
pop esi
leave
ret

lls and the Stack
ed to store data that is used for making calls to functions. Data is pushed onto the on is called and is removed from the stack when the function returns.
mpilers implement a restriction that each function may only access (i.e. scope) those k which are within the function’s Activation Record. The Activation Record for es the following:
neters
ter $⟵$$⟵$quad longleftarrow\quad \longleftarrow frame pointer (ebp)
$⟵$$⟵$longleftarrow\longleftarrow stack pointer (esp)
unction are the same for every C function. It should be pointed out that this is the 1pilers. Some assembly programmers follow this scheme for hand written assembly embly programmers never worry about setting the frame pointer.
action pushes the function parameters onto the stack prior to the function call.
ction pushes the return address (EIP register) onto the stack which is used on function (return) instruction which loads the EIP register with this address.
assembly code) pushes the old frame pointer onto the stack and sets the EBP register s location on the stack.
esp
esi،eax إضافة بوب إيسي
بيتركي

تُستخدم المكدسة أيضًا لتخزين البيانات اللازمة لاستدعاء الدوال. تُدفع البيانات إلى المكس عند استدعاء دالة، وثُزال منه عند عودة الدالة. تذكي أن مُجمِّعات لغة C تُطبّق قيدًا يُمكِّن كل دالة من الوصول فقط (أي نطاق) إلى عناصر المكدس الموجودة ضمن سجل تنشيط الدالة. يته
p ointer (ebp) lo cal متغيرأشرأ الإكدالس

خطوات الدالة هي نفسها لجميع دوال C. تجدر الإشارة إلى أن هذا هو المخطط الذي تستخدمه المُجمِّعات. يتبع بعض مبرمجي التجميع هذا الـ يدويًا. لكن العديد من مبرمجي التجميع لا يكترثون أبدًا بضبط مؤشر الإطار .

s related to function calls are:
الموقع الجديد (تعيين eip إلى موقع التعليمات للوظيفة المستدعاة). ebp - التخلص من المتغيرات المحلية

5;
أنت، أنت)؛

يتم تخزين المكدس محليًا وينتهي من المكد
إذا قامت الوظيفة بإرجاع البيانات إلى الوظيفة المستدعية، ينم وضع قيمة الإ
قيام الوظيفة المستدعاة بإزاء معلمات الوظيفة والتخلص منها عند إرجاع التحكم من الوظيفة.

ك ا ج
ج ا ب ا
أنا | ا ا
    | القيم ret | | fp ---> عنوان |
        | (ebp) | x | | y

ain(void) { int laauto1،
ss ثابت لاوتو2، لاوتو3
:o2 = 5 !laauto1 = f(gdata, gbss, lbss) !lbss = 20
intf("%d %d %d\n"، laauto1، laauto2، ؛laauto3 = 15
اطبع ("%d\n")، f( laauto3، laauto2، 5)) ؛ laauto3)
(أنت أ، أنت ب، أنت ج)
سينت إي سينت د

1 .طائفة .نص؛ .طائفة .rom؛ .طائفة. 1
2
$45!$$45!$45!45! بيانات g $=5.6$$=5.6$=5.6=5.6

9 ادفع ebp! اح
!mov ebp، esp 10
11 فرعي (ebp)- 4 =
12 دفع هذا ! laauto3 = esi - - ملخظة:
13 ادفع الطبعة
sss (I_1) بايت في comm I_1,4 ! 4. 15

! gbss = 1017 نص
رطل ثانية $($$($(( I_1 $)=$$)=$)=)= edx $=2019$$=2019$=2019=2019
ادفع الم ! دفع (_gbss) 21

24 إضافة خاصة،12! إزال
),eax ! laauto1 $=f25$$=f25$=f 25=f 25
أوتو2 $=526$$=526$=526=526
27 حركة 15 = 37

29 ادفع الطبعة! ادفع الد
31 ادفع I_2 ! تنسيق .
33 إضافة 16

38 إضافة 12
39 ادفع كل واحد ! ادفع قيه
40 ادفع I_3 !
! بوب إي سي إكس 43
x، eax 44
ص 46
47 اتزك ! مؤشر قياس الا
48
ct .rom ! rom. 49

! data4 680997. 51
. ! I_2 52
. 53
4. 54

59 ادفع ebp! اح
mov ebp 60 61 فر عديد،
! أضف المعلمات ( $\mathrm{a},\mathrm{b},\mathrm{c}$$\mathrm{a},\mathrm{b},\mathrm{c}$a,b,c\mathrm{a}, \mathrm{b}, \mathrm{c} )
! edx = d*a
! استعادة مؤشر الإطار القديم من المكدس
! عنوان الإرجاع يأتي من المكدس

يُحرّك الإزاحة المنطقية البتات إلى عدد مُحدّد من المواضع إلى اليمين أو اليسار . ثُماً المواضع التي لا تُملاً بعلية الإزاحة بيت صفري. يُ
fi نفسه، باستثناء أن بت الإشارة ييقى دائمًا. يسمح هذا الاختلاف لعملية الإزاحة بتوفير آلية سريعة لـ

Log ica lSh iftR igh t

A ritm etic ShiftR igh t

Rotate Sh iffR ght

تدوير Shift إلى اليمبن
's complement numbers by 2 .

ly and Divide by factor of 2
ctions
actions are used to implement various control constructs (if, while, do while, for). instructions follow a cmp or test instruction and evaluate the sign and zero flag (SF, GS register. For each of these instructions, the operand is the name of a label found
low on control flow for examples of how they are used.

actions
nstructions can be used to implements looping constructs, but there are also some just for the purpose of looping.

تُستخدم التُعليمات الثلالية لتنفيذ بنيات تحكم متتو عة (if، while، do while، for). تتجع تعليمات الفرع الثرطي تعليمة cmp أو test، وتُقيّ .EFLAGS فكل من هذه التعليمات، يكون العامل هو اسم مختبر el الموجود في ملف التجميع (SF، ZF)

راجع الماحظات أدناه حول ال甲||كم في التخفق للحصول

يمكن استخدام تعليمات التحكم المذكورة أعلاه لتنفيذ بنيات التكرار الحلقي، ولكن هناك أيضًا بعض التعليمات الخاصة لغرض النكرار الحلقي.

re all used to copy data from one string to another. In each case the source location while destination is the address in edi. After the move, the esi and edi registers are and decremented by the appropriate amount depending on the direction flag (DF) in r. If DF is 0 (CLD instruction was executed), the registers are incremented. If DF n was executed), the registers are decremented.

ينقل بايت واحد من movsb movsw [edi] إلى movs
[edi] تيار مباشر مزدوج (4 بايت) من [esi] إلى movsd [edi]
! الدصد ! ليا esi، -40(ebp) الوجهة! ليا إيدي، -20(إب)
النسخة 10 بايت cld ! زد esi و edi مندوب movsb! انقل 10 با

لجعل موقع الذاكرة قابلاً للعنونة

هـ، التعليمات المستخدمة لتنفيذ بنيات التحكم هي الأشكال المختلفة من التعليمات، وعادة ما يتم إنجازها باستخدام تعليمات المقارنة (cmp) لتقييم تعليمة القفزة الشرطية المنطقية.

في لغة موحدة، التعليمات البرمجية المستخدمة لبنيات التحكم هي أوب مختلفة من التعليمات الانتقال. يتم تقديم ذلك باستخدام مقارنة التعليم (cmp انتقال شرطية.

29 فرعي 3130 ؛DWORD PTR _a$[ebp]، eax DWORD PTR _c$[ebp] 34 +c 32 بما في ذلك 32 بـ 32 :$L28: 35 $L24

8 int a، b، c :4 1716 _a$[ebp]، 1722 } (17 a - b :7 ijg $L28 2324

إذا كان الأمر كذلك

; 2 : void main(){
    push ebp
    mov ebp, esp
    sub esp, 12
    push ebx
    push esi
    push edi
; 3 : int a, b, c;
; 4 :
; 5 : if (a <= 17) {
    cmp DWORD PTR _a$[ebp], 17
    jg $L28
; 6 : a = a - b;
    xor eax, eax
    sub eax, DWORD PTR _b$[ebp]
    neg eax
    sub DWORD PTR _a$[ebp], eax
; 7 : c++;
    inc DWORD PTR _c$[ebp]
; 8 : } else {
    jmp $L29
$L28:
; 9 : b = a;
    mov eax, DWORD PTR _a$[ebp]
    mov DWORD PTR _b$[ebp], eax
; 10 : c = b;
    mov eax, DWORD PTR _b$[ebp]
    mov DWORD PTR _c$[ebp], eax
$L29:
$L24:

void main(){ 9 : 2 ؛ 8

xor eax، eax 26
sub eax، DWORD PTR _b$[ebp] 27
28 سلييًا
29 فرعي 3130 ؛ 7 DWORD PTR _a$[ebp]، eax :8 ؛inc DWORD PTR _c$[ebp] 34353332 !++c
ب = :9؛jmp $L29 38 $L28: 39403736 } وإلا 40 {
mov eax، DWORD PTR_a$[ebp] 43 mov 4241 !a DWORD PTR b$[ebp]، eax 44

45 ؛ 10 : + = : 45 
4 6
mov eax، DWORD PTR _b$[ebp] 47
DWORD PTR :_c$[ebp]، eax حركة
:L29$ 49
50 دولارًا أمريكيًا لـ24:
51

PUBLIC _main
_TEXT SEGMENT
_a$ = -4
_b$ = -8
_c$ = -12
_main PROC NEAR
; 2 : {
    push ebp
    mov ebp, esp
    sub esp, 12
    push ebx
    push esi
    push edi
$L29:
; 3 : int a, b, c;
;
; 5 : while (a <= 17) {
    cmp DWORD PTR _a$[ebp], 17
    jg $L30
; 6 : a = a - b;
    xor eax, eax
    sub eax, DWORD PTR _b$[ebp]
    neg eax
    sub DWORD PTR _a$[ebp], eax
; 7 : c++;
    inc DWORD PTR _c$[ebp]
; 8 : }
jmp $L29
$L30:
$L24:
; 9 : }

1 عام _ رئيسي
2 _قطعة نصية
4- = \$i_3
8- = \$ب_ 4
\(c \$=-12 \_5\)
6 _ الإجراء الرئيسي القريب
7
\} : 2 ; 8
9
10 دفعات ebp
11 حركة ebp، esp
12 فرعية خاصة، 12
13 دفع ebx
14 ادفع esi
15 إصدار دفع
:L29\$ 16
a <=) : 19 ؛ 19 : 18 17
    2122 cmp DWORD PTR _a\$[ebp]، 1723 \} (17
        26 :a = a - b :6 !jg \$L30 2425

xor eax، eax 27
28 فرعي [eax، DWORD PTR _b$[ebp] 29 سلبي
:7 ؛DWORD PTR _a$[ebp]، eax 313232 فرعي 31
؛DWORD PTR _c$[ebp] 35363634 بما في ذلك 34 +c jmp $L29 39 $L30: 40 $L24 3837 { :8

41
{ : 9 ; 42

PUBLIC _main
_TEXT SEGMENT
_a$ = -4
_b$ = -8
_c$ = -12
_main PROC NEAR
; 2 : {
    push ebp
    mov ebp, esp
    sub esp, 12
    push ebx
    push esi
    push edi
$L28:
; 3 : int a, b, c;
; 4 :
; 5 : do {
; 6 : a = a - b;
    xor eax, eax
    sub eax, DWORD PTR _b$[ebp]
    neg eax
    sub DWORD PTR _a$[ebp], eax
; 7 : c++;
    inc DWORD PTR _c$[ebp]
$L29:
; 8 : } while (a <= 17);
    cmp DWORD PTR _a$[ebp], 17
    jle $L28
$L30:
$L24:
; 9 : }
pop edi
pop esi
pop ebx
leave

1 عام _ رئيسي
2 _قطعة نصية
4- = \$ _ 3
\(8-=\$\) _ 4
\(c \$=-12 \_5\)
6 _ الإجراء الرئيسي القريب
7
\}: 2 ; 8
9
10 دفعات ebp
11 حركة ebp، esp
12 فرعية خاصة، 12
13 دفع ebx
14 ادفع esi
15 إصدار دفع
:L28\$ 16
17
؛int a، b، c :3 18
: 4 ; 19
20 ؛ 5 : افعل \}
21
22
xor eax، eax 23
24 فرعي [eax، DWORD PTR _b\$[ebp]
25 سلييًا
:7 ؛DWORD PTR _a\$[ebp]، eax 27 فرعي 28 : 26
DWORD PTR _c\$[ebp] 31 30 29 بما في ذلك 29 (c\$

DWORD PTR _a$[ebp]، سم 17 سم
36 جيل $28$
37 دولارًا أمريكيًا لـ30:
:L24$38
39
{ : 9 ; 40
41
42 إصدارًا شعييًا
43 بوب إيسي
44 بوب إي بي إكس
45 إجازة

5 _ الإجراء الرئيسي القريب 
6
} : 2;7
8
9 دفع ebp 
mov ebp، esp 10
11 فرعية خاصة، 12 xx 
12 دفع ebx
13 ادفع esi
14 إصدار دفع
15
{int i : 3 ؛ 16
{int j : 4 ؛ 17
: 5 ; 18
19؛ 6 \} : التبديل (i) 20
mov eax، DWORD PTR _i\$[ebp] 21
22 حركة DWORD PTR :-12+[ebp]، eax
:L31\$ 24

 المكدس عند -j\$[ebp]، 129 jmp \$L28 30 \$L32: 3132
mov DWORD PTR _j\$[ebp]، 23433 فاصل؛ 33 = 2 : 2

mov DWORD PTR _j\$[ebp]، 341 jmp \$L28 4039 فاصل؛ mov 4645 : 10: 10: 42: 42 \$L34: 43 49 \{ :11 !DWORD PTR _j\$[ebp]، 44748

RD PTR $-12+[\mathrm{ebp}],1$$-12+[\mathrm{ebp}],1$-12+[ebp],1-12+[\mathrm{ebp}], 1

RD PTR $-12+[\mathrm{ebp}],2$$-12+[\mathrm{ebp}],2$-12+[ebp],2-12+[\mathrm{ebp}], 2
RD PTR $-12+[\mathrm{ebp}],3$$-12+[\mathrm{ebp}],3$-12+[ebp],3-12+[\mathrm{ebp}], 3
xample، الذي يحتوي على بضعة جداول انتقال nple إضافية لتحديد e. يملأ هذا الكود أيضًا مساحة من pp] إلى -13 [ebp] بـ cccccc بالتناوب. لا أعرف لماذا يبدو أن هذا يُنجز أي شيء.

}
}

العامة _ الرئيسية
;COMDAT _main
_قطعة نصية
_i$ = -4
${}_{-}{\mathrm{j}}^{\mathrm{\$}}=-8$${}_{-}{\mathrm{j}}^{\mathrm{\$}}=-8$_(-)j^($)=-8{ }_{-} \mathrm{j}^{\$}=-8
_main PROC NEAR
; 2 : {
دفع ebp
mov ebp، esp
فرعية خاصة، 76
ادفع ebx
ادفع إيسي
دفع تحرير
ليا إيدي، DWORD PTR [ebp-76]
موف إي سي إكس، 19
mov eax، -858993460؛ cccccccc C
ممثل توقف
;3 : int i؛
; 4 : int $j$$j$jj;
; 6 : switch(i) {
mov eax، DWORD PTR _i$[ebp]
mov DWORD PTR -12+[ebp]، eax
mov ecx، DWORD PTR -12+[ebp]
فرعي ecx، 1
mov DWORD PTR -12+[ebp]، ecx
cmp DWORD PTR -12+[ebp]، 7
جا قصير $L44
mov edx، DWORD PTR -12+[ebp]
jmp DWORD PTR $L49[edx*4]
$L37:
; 7 : الحالة 1: j = 1؛ كسر؛

1 عام _ رئيسي
COMDAT _main ! 2
3 _قطعة نصية
i\$ = -4_4
8- = \$r_5
6 _ الإجراء الرئيسي القريب
7
\} : 2 ; 8
9
10 دفعات ebp
11 حركة ebp، esp
12 فرعية خاصة، 76
13 دفع ebx
14 ادفع esi

15 دفع النسخة 71 النهائية. المثال التالي، الذي يحتوي على بـ
16
17 فيلمًا ecx و19 جاحة من المكد من -ebp[76] إلى -13

19 مستحيلًا ثابتًا.
20
فاي
؛int i : 3 ؛ 21
;int j : 4 ; 22
: 5 ; 23

26 حركة [ 26 [eax، DWORD PTR _i$p
ecx، 29 فرعي 1
DWORD PTR -12+[ebp]، ecx 30 حركة
} switch(i)
استراحة

ريك $\mathfrak{i}\mathfrak{j}=6$$\mathfrak{i}\mathfrak{j}=6$ij=6\mathfrak{i j}=6
DWORD PTR -12+[ebp]، 31 سم مكعب 7
32 جا قصير 441 دولارًا
mov edx، DWORD PTR -12+[ebp] 33
jmp DWORD PTR $L49[edx*4] 34
:L37$ 35
36 37؛ 7: الحالة 1: 1 = 1 ؛ فاصل؛ 38 37 38 mov DWORD PTR _j$[ebp]، 1

85
86 إصدارًا شعييًا

9 82 $L34: 83

88 بوب إي بي إكس
89 حركة خاصة، إي بي بي
90 نقطة في البوصة
ret 091
:L49$ 92
1: DD $L37 93
الحالة DD $L41 94
35 DD $L38 95
46
DD $L44 97
98 98
7 DD $L42 99
10010
ENDP الرئيسية 101
102 _نهاية النص
في المثال التالي، القيم في عبارات الحالة ليست متقاربة، لذا يستخدم المُجمِّع
جدول انتقال من مرحلتين. يحتوي أحد الجدولين على فهرس في الجدول الثاني الذي يُدرج الموقع للانتقال إليه.
()int main
}
؛int i
أنت

؛ 3 = 1 : الحالة 10 } switch(i)
؛break ؛ (break = 3 ؛ 33 ؛ 33 ؛ 3 ؛ 3 ؛ 3 ؛ الحالة 85: break 8 ؛ 8 ؛ 8 ؛ 8 ؛ 93
؛break " 2
؛break ؛ (j = 4 ؛ 41 ؛ 4 ؛ 4 ؛ 4 ؛ 4 ؛ 4 ؛
الافتراضي: break ؛ 9 ؛ 9 ؛ 9

47 حركة DWORD PTR _j$[ebp]، 3
L34$ قصير jmp 48
49 دولارًا أمريكيًا 393 :

30 حركة ecx
31 سم مكعب 75

33 حركة [bp

35 حركة للنت
dx*4] 36

DWORD PTR -12+[ebp]، eax à
ecx، DWORD PTR -12+[ebp]
mov DWORD PTR _j$[ebp]، 142 jmp SHORT $L34 43 $L38: 44

90 بوب إي بي إكس