很少记录汇编的东西，不过做逆向必须用到，特此记录。

EAX 累加器 EBX 基址 ECX 计数器 EDX 数据 ESI 源指针？ EDI 目标指针 ESP 栈指针 EBP 基址指针

其中ESP EBP常作为程序的入口和出口点。栈顶和栈底。

EBX ESI EDI必须保留。比如你要调用WINAPI必须先保存这3个寄存器。调用结束后再做恢复。所以写汇编过程中可以把这3个寄存器作为计数器或者变量。

EAX ECX EDX 常用运算。

[ebp+8]常作为变量存储地址的开始。

PUSHAD POPAD 保存和恢复现场。

地址变量：

[ Base Address + Index * Scale + Displacement ]

[ebx + ecx * 4 + 8]

ebx is the base address.  base
ecx is the index.  counter
4 is the scale based on the data size.
8 is the displacement in BYTES.

区段寄存器

运算符

MOV ADD SUB MUL DIV

AND OR XOR NOT

INC DEC

SHL SHR 左移和右移补0

SAL SAR ..左移和右移补1

TEST 做and运算