怎么才能知道匯編指令所對(duì)應(yīng)的機(jī)器碼呢？如果您指的是x86匯編，您可以看到下面：通用反匯編程序顯示機(jī)器代碼。例如，可以將vs調(diào)試模式下的反匯編程序頁(yè)設(shè)置為顯示機(jī)器代碼?；蚴褂梅磪R編調(diào)試器（如OllyDb

怎么才能知道匯編指令所對(duì)應(yīng)的機(jī)器碼呢？

如果您指的是x86匯編，您可以看到下面：

通用反匯編程序顯示機(jī)器代碼。例如，可以將vs調(diào)試模式下的反匯編程序頁(yè)設(shè)置為顯示機(jī)器代碼。

或使用反匯編調(diào)試器（如OllyDbg）顯示反匯編代碼和機(jī)器代碼。

如果您想知道一段匯編代碼生成的最終機(jī)器代碼，通常需要編譯它并讓編譯器生成機(jī)器代碼。

如果您對(duì)匯編語(yǔ)言足夠熟悉，您可以自己查看部分機(jī)器代碼。例如，E8是一個(gè)調(diào)用指令等等。一般來(lái)說(shuō)，這是比較困難的。熟練的逆向工程師可能更熟悉這一點(diǎn)。X86程序集有自己的編碼規(guī)則。有關(guān)詳細(xì)信息，請(qǐng)參閱英特爾開發(fā)人員手冊(cè)。x86程序集有詳細(xì)的編碼規(guī)則。

您還可以使用反匯編引擎（如beaengine或capstone）從輸入的匯編代碼中獲取反匯編機(jī)器代碼。

C語(yǔ)言、匯編語(yǔ)言、機(jī)器指令、CPU之間是怎么聯(lián)系起來(lái)的？

CPU的全稱是中央處理器，它是計(jì)算機(jī)操作的核心。根據(jù)所采用的不同技術(shù)，CPU分為x86、x64、arm、DSP、單片機(jī)等不同的體系結(jié)構(gòu)。每種CPU上都有一組特定的指令集，通常稱為機(jī)器指令。直接用機(jī)器指令編寫的程序是機(jī)器語(yǔ)言程序。

從理論上講，任何程序都可以直接用機(jī)器語(yǔ)言編寫（在早期，程序比較簡(jiǎn)單），程序可以直接運(yùn)行。然而，對(duì)于程序員來(lái)說(shuō)，使用機(jī)器語(yǔ)言編程的要求很高，代碼不易移植，不便于人們直接閱讀。所以人們發(fā)明了一組符號(hào)，用符號(hào)來(lái)表示這些機(jī)器指令，這就是匯編語(yǔ)言。用匯編語(yǔ)言編寫的程序不能直接由計(jì)算機(jī)運(yùn)行。它需要一個(gè)名為匯編程序的程序被轉(zhuǎn)換成機(jī)器語(yǔ)言才能在特定的機(jī)器上運(yùn)行。

C語(yǔ)言比匯編語(yǔ)言更高級(jí)，用C語(yǔ)言編寫的程序不能直接在計(jì)算機(jī)上運(yùn)行。它要求編譯器將C語(yǔ)言代碼轉(zhuǎn)換成機(jī)器語(yǔ)言。此過(guò)程分為幾個(gè)子步驟，如下圖所示。

為了使主要問題更加完善，這里添加了兩個(gè)概念，鏈接器和反匯編。

這些目標(biāo)文件也是機(jī)器指令，但它們?nèi)鄙僖恍┍匾男畔?，無(wú)法直接運(yùn)行。鏈接器需要將這些文件與一些庫(kù)文件和可執(zhí)行文件頭信息鏈接在一起，形成一個(gè)可執(zhí)行文件（windows為PE格式，Linux為ELF格式）。

通常，在查看二進(jìn)制文件（對(duì)象文件或可行性文件）時(shí)，機(jī)器指令不會(huì)直接顯示，而是以匯編語(yǔ)言顯示。這是因?yàn)樵谶@個(gè)過(guò)程中有一個(gè)反匯編程序，它將機(jī)器指令轉(zhuǎn)換成匯編語(yǔ)言，其功能與匯編過(guò)程正好相反。

匯編語(yǔ)言，指令，機(jī)器碼三者的關(guān)系？

機(jī)器代碼和匯編語(yǔ)言之間存在一對(duì)一的對(duì)應(yīng)關(guān)系。匯編語(yǔ)言中匯編指令（助記符）和機(jī)器代碼（機(jī)器指令）之間有一對(duì)一的對(duì)應(yīng)表。通過(guò)掃描查找表，可以將匯編指令序列快速翻譯成機(jī)器代碼序列，從而將您的匯編源程序翻譯成目標(biāo)程序，然后鏈接后生成可執(zhí)行的機(jī)器代碼文件（如EXE文件）。