Was ist Assembler? Das erste Programm

Was ist Assembler?

Ein Prozessor versteht nur Maschinencode: Zahlen, die Befehle darstellen. Assembler ist die lesbare Schreibweise dafür. Jede Zeile entspricht fast immer genau einem Prozessorbefehl, zum Beispiel mov (kopieren) oder add (addieren). Ein Assembler (das Programm, z. B. NASM) übersetzt den Text in Maschinencode.

Warum Assembler lernen?

• Du verstehst, wie Computer wirklich rechnen: Register, Speicher, Stack, Systemaufrufe
• Wichtig für Betriebssysteme, Treiber, Bootloader, Compiler, eingebettete Systeme
• Grundlage für Reverse Engineering und Sicherheitsforschung (Schadsoftware analysieren, Exploits verstehen)
• Hilft beim Debuggen und Optimieren von Hochsprachen-Code

Dieser Kurs behandelt x86-64 unter Linux mit der NASM-Syntax (Intel-Schreibweise). Andere Architekturen (ARM, RISC-V) funktionieren nach demselben Prinzip mit anderen Befehlen.

Werkzeuge

nasm -f elf64 hallo.asm -o hallo.o    # Assemblieren
ld hallo.o -o hallo                    # Binden
./hallo                                # Ausführen
objdump -d -M intel hallo              # Maschinencode ansehen (Disassemblieren)
gdb ./hallo                            # Debugger

Das erste Programm

section .data
    text db "Hallo, Welt!", 10        ; 10 = Zeilenumbruch
    laenge equ $ - text                ; Länge berechnen

section .text
    global _start

_start:
    mov rax, 1          ; Systemaufruf Nr. 1: write
    mov rdi, 1          ; Ziel: Dateideskriptor 1 = stdout
    mov rsi, text       ; Adresse des Textes
    mov rdx, laenge     ; Anzahl der Bytes
    syscall             ; Kernel aufrufen

    mov rax, 60         ; Systemaufruf Nr. 60: exit
    xor rdi, rdi        ; Rückgabewert 0
    syscall

Hallo, Welt!

So ist das Programm aufgebaut:

Ein Befehl hat die Form befehl ziel, quelle (Intel-Syntax: Ziel zuerst). Anders als in Hochsprachen läuft das Programm einfach Zeile für Zeile; am Ende musst du exit aufrufen, sonst läuft der Prozessor in zufälligen Speicher und stürzt ab.

Systemaufrufe

Programme sprechen mit dem Betriebssystem über Systemaufrufe (syscalls): Nummer in rax, Argumente in rdi, rsi, rdx, r10, r8, r9, dann syscall.