Significado de sentencias en ensamblador

[[ElKurgan]]

Empezado por LuisAlf::

Lo que pasa es que tengo ciertas dudas con algunas sentencias como:
1. "Pushad".
2. push dword ptr [App ]??
3. push 0
4. mov [miHandle], eax:
Mi duda aqui es: si el registro eax se pasa al la variable manejado o como??
5. xor eax, eax: esta sentencia borra el registro "eax"?
6. mov al ,byte [edx]: mueve un caracter al registro "al"?
7. or al, al??
8. push edx
push 0
push eax: para que se utilizan estos push??
9. push 100: para que es?...

1. pushad - Pone todos los registros en la pila para guardar el estado y recuperarlos en cualquier momento. Suelen usarlo los programas que empaquetan o cifran el ejecutable

Las sentencias push suelen poner valores en la pila antes de llamar a funciones; serían el equivalente al paso de parámetros a una función. Esto sirve para todos los push posteriores:

2. push dword ptr [App ] - Pasa a la pila el valor de la variable App; el indicador ptr se usa en compiladores de ensamblador para Win32; no se usa, por ejemplo, en linux, y se acompaña del tipo de parámetro, cuando hay dudas de su valor (App puede valer, por ejemplo, 2, y no sabe si pasar al registro 2, 0002 ó 00000002; eso se le indica con el tipo, en este caso, dword)

3. push 0 - Pasa a la pila el valor 0 como parámetro

4. mov [miHandle], eax - Pasa el valor de la variable al registro eax

5. xor eax, eax - Es una forma elegante de poner a cero el valor de un registro

6. mov al ,byte [edx] - mueve el contenido de "al" a edx; como es el doble de grande, le indica el tipo de lo que tiene que guardar

7. or al, al - Cuando se hace esto suele ser para ver si el acumulador tiene un valor concreto. Antiguamente se usaba mucho para comprobar si una función devolvía un cero, porque ocupaba un sólo ciclo de reloj. Actualmente hay llamadas que ocupan lo mismo (un ciclo) y se usan tanto como OR (CMP, TEST).

8. push edx
push 0
push eax - Paso de parámetros a la pila antes de llamada a función

9. push 100 - Otro paso de parámetros. Le pasa el valor 100 a "sleep"

Creo que por ahí van los tiros. La verdad es que tengo bastante olvidado el TASM, asi que si he metido la pata en algo, lo siento, y espero que alguien más enterado te pueda sacar de dudas.

Saludos