Maschinensprache — Änderungen 11226 → 11418

Zeile 1: Zeile 1:
−
Maschinensprache sind die Befehle, die direkt vom Prozessor ausgefuehrt werden. Der Intel x86 Befehlssatz hat eine variable Laenge, z.B. bedeutet das Byte 90h "NOP" in [[assembler]] und steht fuer "no operation". Es ist also moeglich, mit einem Hexeditor ausfuehrbaren Code zu schreiben.  
+
Maschinensprache sind die Befehle, die direkt vom Prozessor ausgefuehrt werden. Schauen wir sie uns mal in Linux auf einem Intel-Rechner an. Zunächst schreiben wir ein "hello world" Programm in Assembler:
 +
<pre>
 +
#include <stdio.h>
 +
int main()
 +
{
 +
  printf("hello world");
 +
}
 +
</pre>
 +
 
 +
Dann wird die Datei compiliert:
 +
gcc hello.c
 +
 
 +
Und dann mit objdump -Mintel -d disassembliert, also in Assembler übersetzt. Die main Routine sieht dann so aus:
 +
<pre>
 +
0000000000001149 <main>:
 +
    1149: f3 0f 1e fa          endbr64
 +
    114d: 55                  push  rbp
 +
    114e: 48 89 e5            mov    rbp,rsp
 +
    1151: 48 8d 3d ac 0e 00 00 lea    rdi,[rip+0xeac]        # 2004 <_IO_stdin_used+0x4>
 +
    1158: b8 00 00 00 00      mov    eax,0x0
 +
    115d: e8 ee fe ff ff      call  1050 <printf@plt>
 +
    1162: b8 00 00 00 00      mov    eax,0x0
 +
    1167: 5d                  pop    rbp
 +
    1168: c3                  ret   
 +
    1169: 0f 1f 80 00 00 00 00 nop    DWORD PTR [rax+0x0]
 +
</pre>
 +
Das Programm sichert zunächst mit dem Befehl '''push''' das Register rbp. Register sind die Variablen des Prozessors. Dann wird der Wert des Registers rdi auf den Wert des instruction pointers rip, vermehrt um den Hexadezimalwert eac, gesetzt. Dort steht die Zeichenkette "hello world" im Speicher. Dann wird das Register eax auf 0 gesetzt. Dann wird mittels '''call''' die Betriebssystemroutine '''printf''' aufgerufen. Diese wird die Speicherzelle, die vom Register rdi bezeichnet wird, auslesen, und den Inhalt von dort als Buchstabenkette ausgeben. Dann wird mit dem Befehl '''pop''' das Register rbp zurückgesichert, und mit dem Kommando '''ret''' zu dem aufrufenden Prozess zurück gekehrt.
 +
 
 +
Der Intel x86 Befehlssatz hat eine variable Laenge, z.B. bedeutet das Byte 90h "NOP" in [[assembler]] und steht fuer "no operation". Es ist also moeglich, mit einem Hexeditor ausfuehrbaren Code zu schreiben.  
  
 
Maschinensprache kann mehr als Assembler, z.B. springt der Befehl
 
Maschinensprache kann mehr als Assembler, z.B. springt der Befehl