LEA指令与MOV指令的区别——发现一本汇编好书

一、汇编语言中PTR的含义及作用
mov ax,bx ;是把BX寄存器“里”的值赋予AX，由于二者都是word型，所以没有必要加“WORD”
mov ax,word ptr [bx];是把内存地址等于“BX寄存器的值”的地方所存放的数据，赋予ax。由于只是给出一个内存地址，不知道希望赋予ax的，是byte还是word，所以需要用word明确指出！

所以，当两个操作数的宽度不一样时，就要用到ptr。
也就是说
*p 用汇编表示就是：dword ptr [p]
*p是取p所指内存地址处的值。

1	int n = 100；

2	int *p = &n；

3	assert(*p == 100);

4

5	int n = 100；

6	int *p = &n；

7	assert(*p == 100);

8

*p == 100 为true
dword ptr [ebp-xx]是很常见的用法，常常用来获取局部变量：
随便写一段代码

1	Base *p = new Derive;

2	Base *d = p;

3

d->f();

4	Base *p = new Derive;

5	Base *d = p;

6

d->f();

反汇编代码如下：

01	31:       Base *d = p;

02	00401469   mov         eax,dword ptr [ebp-18h]

03	0040146C   mov         dword ptr [ebp-1Ch],eax

04	32:       d->f();

05	0040146F   mov         ecx,dword ptr [ebp-1Ch]

06	00401472   mov         edx,dword ptr [ecx]//得到虚函数表指针

07	00401474   mov         esi,esp

08	00401476   mov         ecx,dword ptr [ebp-1Ch]//ecx即为this指针

09	00401479   call        dword ptr [edx]//调用第一个虚函数，这里就是f

10	0040147B   cmp         esi,esp

11	0040147D   call        __chkesp (00402750)

12	31:       Base *d = p;

13	00401469   mov         eax,dword ptr [ebp-18h]

14	0040146C   mov         dword ptr [ebp-1Ch],eax

15	32:       d->f();

16	0040146F   mov         ecx,dword ptr [ebp-1Ch]

17	00401472   mov         edx,dword ptr [ecx]//得到虚函数表指针

18	00401474   mov         esi,esp

19	00401476   mov         ecx,dword ptr [ebp-1Ch]//ecx即为this指针

20	00401479   call        dword ptr [edx]//调用第一个虚函数，这里就是f

21	0040147B   cmp         esi,esp

22	0040147D   call        __chkesp (00402750)

再来看看C中的取地址符&如何处理的

1	27:       int n;

2	28:       int *pp = &n;

3	0040141D   lea         eax,[ebp-10h]

4	00401420   mov         dword ptr [ebp-14h],eax

5	27:       int n;

6	28:       int *pp = &n;

7	0040141D   lea         eax,[ebp-10h]

8	00401420   mov         dword ptr [ebp-14h],eax

lea指令我看到看雪论坛有人如此说：
LEA是INTEL颇为得意的一条指令（虽然大多数程序员并不以为然）。在INTEL OPTIMIZATION REFERFENCE MANUAL中，特别提到了这条指令的好处。

0.LEA指令具有单时钟周期，执行效率很高。

1.它是CPU地址生成单元参与运算的，而不是ALU参与运算的，所以在流水线上不会与上下文的算术逻辑指令产生流水相关；
lea 不在 ALU 里执行，而是在 AGU (address generation unit) 里执行

ALU 与 AGU 是并行的整数运算单元，将巧妙地 lea 与 add 分开并行执行，很大程度提高吞吐量。

2.INTEL指令集中不存在很多RISC机器所具有的三操作数算术运算指令，比如像ARM的”add r0,r1,r2″，而LEA指令恰好提供了同样的功能，以模拟“三元算术逻辑指令”。

举个例子，要计算两个寄存器的和，但又不想破坏原来的值，那么可以执行lea ebx ,[eax+edx]， 这条指令，执行的就是 ebx = eax + edx 这条加法运算。如果用add指令，则不可能一条指令内完成。

3.在汇编语言程序设计中，在需要取得一个变量地址时，使用LEA是很方便的。而MOV指令则常常出错，因为在微软MASM汇编语法中，label和variable是不同的。
看来可以多用lea。
Mov和lea的区别总结一下：
取值：mov eax ,[ebp-18h] mov [ebp-1ch],eax 相当于 ： int a= b；
取地址：lea ecx , [ebp-18h] mov [ebp - 1ch ] , ecx 相当于 ： int *p= &b;
LEA指令的功能是取偏移地址，例如LEA AX,[1000H]，作用是将源操作数[1000H]的偏移地址1000H送至AX；
MOV指令的功能是传送数据，例如MOV AX,[1000H]，作用是将1000H作为偏移地址，寻址找到内存单元，将该内存单元中的数据送至AX。
务必牢记。

参考：http://blog.himdd.com/archives/3024

另外发现一本好书：

http://ceccai.jmu.edu.cn/dzsj/%CE%A2%BB%FA%D4%AD%C0%ED%BC%B0%BD%D3%BF%DA%BC%BC%CA%F5/ch04.pdf

http://ceccai.jmu.edu.cn/dzsj/%CE%A2%BB%FA%D4%AD%C0%ED%BC%B0%BD%D3%BF%DA%BC%BC%CA%F5/ch13.pdf

--------------------------------------------------------------------------------

mov ecx,[eax+0x30]表示先运算eax+0x30得到一个结果,以这个结果为地址找一个ecx长度的内存数赋给ecx
lea ecx,[eax+0x30]表示先运算eax+0x30得到一个结果,把这个结果(mov时地址)赋给ecx
效果为ecx=eax+0x30  (这里eax参与了运算却没有改变值)

dword   双字 就是四个字节
ptr     pointer缩写 即指针
[]里的数据是一个地址值，这个地址指向一个双字型数据
比如mov eax, dword ptr [12345678]  把内存地址12345678中的双字型（32位）数据赋给eax
 
http://blog.csdn.net/herecles/article/details/6061744