最近在看张银奎先生的《调试软件》一书，想将关键的技术记录下来，以便日后查阅，也分享给想看之人吧。

1 通用寄存器

EAX，EBX，ECX，EDX：用于运算的通用寄存器，可以使用AX，BX等16位或AL，AH等8位短寄存器，访问长寄存器的相应地址

ESP，EBP：Extended Stack/Base Pointer，指栈顶和当前栈的起始地址

ESI，EDI：源和目标寄存器，比如在循环操作中，与ECX组合，分别表示计数器（ECX），起始数（ESI），目标数（EDI）

64位扩展通用寄存器：RAX，RBX， RCX， RDX，R8~R15

2 EFLAGS标志寄存器

一共32位，目前只有18位在使用，分为三大类

另外，64位扩展标志寄存器RFLAGS

2.1 报告算术指令

2.2 结果状态标志

2.3 控制字符串指令操作方向的控制标志

3 MSR寄存器

Model Specific Register，内容为64位。

读取：先将要读的MSR的ID放到ECX中，然后执行RDMSR，返回值被放到EDX（高32位）和EAX（低32位）

写入：先将要写的MSR的ID放到ECX中，再将要写的数据放到EDX和EAX中，最后执行WRMSR

4 控制寄存器

IA-32提供5个控制寄存器CR0~CR4,64位CPU增加了CR8表示任务优先级寄存器

CR1一直保留没用，CR2用于存储导致页错误的线性地址，CR3的高20位表示页目录基地址，其余寄存器说明如下

5 段寄存器

CS代码段，DS数据段，SS堆栈段，ES扩展段，FS标志段， GS全局段，都是16位的数

实模式下：该值就是段地址，将该值左移4位（或乘以16），直接得到该段的基地址，实模式下基地址就是物理地址。

保护模式下：将段地址的值拆成16位

GDTR：全局描述符表寄存器，保存着GDT的位置和边界，在保护模式下有效，一个操作系统只有一个GDT表，使用LGDT指令读取，SGDT设置

LDTR：局部描述符表寄存器，保存着LDT的位置和边界，在保护模式下有效，一个任务对应一个LDT表，也可以多个任务共享一个LDT表

IDTR：中断描述符寄存器，保存着IDT的位置和边界，在保护模式下有效，一个CPU核心有一个IDT表，读写指令为LIDT和SIDT

6 程序指针寄存器EIP

EIP（Extended Instruction Pointer），指向CPU要执行的下一条指令，其值为该指令在当前代码段中的偏移地址

这个寄存器非常重要，一般函数调用时会将当前执行指令的下一个指令的地址（就是当前的EIP）压栈，这样函数调用结束后，从栈中取出来EIP可调回到上一级函数继续执行

7 其他寄存器

（1）向量运算寄存器XMM0~XMM7，供SSE/SSE2/SSE3指令使用以支持对单精度浮点数进行SIMD计算

（2）ST0~ST7（每个寄存器都占用80个位），供FPU和MMX使用的寄存器，当执行MMX指令时，其中低64位用于MMX数据寄存器MM0~MM7；当执行x87浮点运算指令时，它们被用作浮点数据寄存器R0~R7

（3）任务寄存器TR，用于存放选取任务状态段（Task State Segment，简称TSS）描述符的选择子，TSS用来存放一个任务的状态信息，在多任务环境下，CPU在从一个任务切换到另一个任务时，前一个任务的寄存器等状态被保存到TSS中

（4）时间戳计数器TSC（Time Stamp Counter，64位），每个时钟周期自增1，重启时清0，RDTSC指令读取TSC寄存器，Ring3想要使用该指令，需要先将CR4的TSD位置0

（5）内存类型范围寄存器MTRR（Memory Type and Range Register），定义了内存空间中各个区域的内存类型，CPU据此知道响应内存区域的特征，比如是否可以对其做高速缓存等

（6）调试寄存器DR0~DR7

IA-32 保护模式下寄存器一览