首页 > 代码库 > LEA指令与MOV指令的区别

LEA指令与MOV指令的区别

一、汇编语言中PTR的含义及作用
mov ax,bx ;是把BX寄存器“里”的值赋予AX,由于二者都是word型,所以没有必要加“WORD”
mov ax,word ptr [bx];是把内存地址等于“BX寄存器的值”的地方所存放的数据,赋予ax。由于只是给出一个内存地址,不知道希望赋予ax的,是byte还是word,所以需要用word明确指出!

所以,当两个操作数的宽度不一样时,就要用到ptr。
也就是说
*p 用汇编表示就是:dword ptr [p]
*p是取p所指内存地址处的值。

1 int n = 100; 
2 int *p = &n; 
3 assert(*p == 100); 
4     
5 int n = 100;
6 int *p = &n;
7 assert(*p == 100);
8    

*p == 100 为true
dword ptr [ebp-xx]是很常见的用法,常常用来获取局部变量:
随便写一段代码

1 Base *p = new Derive; 
2 Base *d = p;    
3 d->f(); 
4 Base *p = new Derive;
5 Base *d = p;  
6 d->f();

反汇编代码如下:

01 31:       Base *d = p; 
02 00401469   mov         eax,dword ptr [ebp-18h] 
03 0040146C   mov         dword ptr [ebp-1Ch],eax 
04 32:       d->f(); 
05 0040146F   mov         ecx,dword ptr [ebp-1Ch] 
06 00401472   mov         edx,dword ptr [ecx]//得到虚函数表指针  
07 00401474   mov         esi,esp 
08 00401476   mov         ecx,dword ptr [ebp-1Ch]//ecx即为this指针  
09 00401479   call        dword ptr [edx]//调用第一个虚函数,这里就是f  
10 0040147B   cmp         esi,esp 
11 0040147D   call        __chkesp (00402750) 
12 31:       Base *d = p;
13 00401469   mov         eax,dword ptr [ebp-18h]
14 0040146C   mov         dword ptr [ebp-1Ch],eax
15 32:       d->f();
16 0040146F   mov         ecx,dword ptr [ebp-1Ch]
17 00401472   mov         edx,dword ptr [ecx]//得到虚函数表指针
18 00401474   mov         esi,esp
19 00401476   mov         ecx,dword ptr [ebp-1Ch]//ecx即为this指针
20 00401479   call        dword ptr [edx]//调用第一个虚函数,这里就是f
21 0040147B   cmp         esi,esp
22 0040147D   call        __chkesp (00402750)

再来看看C中的取地址符&如何处理的

1 27:       int n; 
2 28:       int *pp = &n; 
3 0040141D   lea         eax,[ebp-10h] 
4 00401420   mov         dword ptr [ebp-14h],eax 
5 27:       int n;
6 28:       int *pp = &n;
7 0040141D   lea         eax,[ebp-10h]
8 00401420   mov         dword ptr [ebp-14h],eax

lea指令我看到看雪论坛有人如此说:
LEA是INTEL颇为得意的一条指令(虽然大多数程序员并不以为然)。在INTEL OPTIMIZATION REFERFENCE MANUAL中,特别提到了这条指令的好处。

0.LEA指令具有单时钟周期,执行效率很高。

1.它是CPU地址生成单元参与运算的,而不是ALU参与运算的,所以在流水线上不会与上下文的算术逻辑指令产生流水相关;
lea 不在 ALU 里执行,而是在 AGU (address generation unit) 里执行

ALU 与 AGU 是并行的整数运算单元,将巧妙地 lea 与 add 分开并行执行,很大程度提高吞吐量。

2.INTEL指令集中不存在很多RISC机器所具有的三操作数算术运算指令,比如像ARM的”add r0,r1,r2″,而LEA指令恰好提供了同样的功能,以模拟“三元算术逻辑指令”。

举个例子,要计算两个寄存器的和,但又不想破坏原来的值,那么可以执行lea ebx ,[eax+edx], 这条指令,执行的就是 ebx = eax + edx 这条加法运算。如果用add指令,则不可能一条指令内完成。

3.在汇编语言程序设计中,在需要取得一个变量地址时,使用LEA是很方便的。而MOV指令则常常出错,因为在微软MASM汇编语法中,label和variable是不同的。
看来可以多用lea。
Mov和lea的区别总结一下:
取值:mov eax ,[ebp-18h] mov [ebp-1ch],eax 相当于 : int a= b;
取地址:lea ecx , [ebp-18h] mov [ebp - 1ch ] , ecx 相当于 : int *p= &b;
LEA指令的功能是取偏移地址,例如LEA AX,[1000H],作用是将源操作数[1000H]的偏移地址1000H送至AX;
MOV指令的功能是传送数据,例如MOV AX,[1000H],作用是将1000H作为偏移地址,寻址找到内存单元,将该内存单元中的数据送至AX。
务必牢记。

参考:http://blog.himdd.com/archives/3024

另外发现一本好书:

http://ceccai.jmu.edu.cn/dzsj/%CE%A2%BB%FA%D4%AD%C0%ED%BC%B0%BD%D3%BF%DA%BC%BC%CA%F5/ch04.pdf

http://ceccai.jmu.edu.cn/dzsj/%CE%A2%BB%FA%D4%AD%C0%ED%BC%B0%BD%D3%BF%DA%BC%BC%CA%F5/ch13.pdf