to FTB:

to FTB:
你说的不太准确, 在[]内的东东不管是立即数还是寄存器还是表达式, 都相当于高级语言中的变量, 也就是一个地址. 真正的操作数是该地址上存放的内容. 例如:
cmp byte ptr [eax],46

并不是拿eax中的值和46比较, 而是用由DS:[eax]指明的内存地址上存放的一个字节和46比较. 同样,push dword ptr [024c1100] 是把在内存地址 024c1100 处存放的双字压入堆栈,而不是把数字024c1100本身压入堆栈.

虽说[]内是地址,但说它是指针也不是很对. 高级语言中所谓指针是指该变量存放的内容是一个地址. 例如: 我们在内存地址00478030处存放一个字符'c',假设在C中的说明是:

char my_char='c';

于是变量my_char就对应于地址00478030, [00478030]是一个字符型变量,
mov al, [00478030]
就是把字符'c'存入AL中.

若又有说明

char *p_char;

这时, 变量p_char也对应另一个地址,假设为00478158. [00478158]才是一个指针变量. 没有赋值以前其存放内容是不确定的.若有:

p_char=&my_char;

这时, 在内存00478158存放的内容是00478030, 而在00478030处存放的才是字符'c'. 指针和变量名的关系就是如此.

详细请参考我写的汇编心得

一个比较特别的指令是lea, 意思是"装入有效地址"(Load Effective Address), 它的操作数就是地址,所以
lea eax,[edx-02]
就是把 edx 中的值减去2再送入eax, 而不是把由[edx-02]指明的内存地址上的值放到eax. 其结果是[eax]和[ebx-02]都表示同一个地址.