<2017年10月>
24252627282930
1234567
891011121314
15161718192021
22232425262728
2930311234

文章分类

导航

订阅

强大的x86指令

今天调试一个应用程序时,偶然中看到一条很长的x86指令,机器码有11个字节,目标操作数是一个堪称复杂的表达式,于是摘录下来。

1020f789 c78491c400000000000000 mov dword ptr [ecx+edx*4+0C4h],0

其中:

  • 1020f789是这条指令的线性地址
  • c78491c400000000000000是机器码
  • mov dword ptr [ecx+edx*4+0C4h],0是指令的助记符,MOV是操作码,dword ptr [ecx+edx*4+0C4h]是目标操作数,0是源操作数


晚上回到家里后,拿出IA手册来查,虽然手册很厚,但是手册里描述的还是非常清楚明了,很快就明白了11个机器码的意义

  • c7是“MOV r/m32, imm32”这种形式的MOV指令的操作码(Op Code),MOV指令可以说是形式最多的一条x86指令,根据操作数的类型的不同,又细分为很多种。比如MOV r/m32, imm32”代表的是目标操作数是内存或者寄存器,而源操作数是立即数。也就是把一个立即数赋值给一个变量(在寄存器或者内存中)。
  • 84是所谓的ModR/M字节,简单说就是用来指定地址模式,有时也翻译为取模式,其中的R代表寄存器,M代表内存。ModR/M字节的编码在IA手册中有一张表可以查,
  • 84代表的是[--][--]+disp32,表下的备注解释了[--][--]的意思:
  • The [--][--] nomenclature means a SIB follows the ModR/M byte
  • 通常方括号里是寄存器的名字,而这里,用这种形式表示,寄存器的使用方法是用接下来的一个字节单独描述的。这个字节有个专门的名字叫SIB。SIB代表的是Scale,Index和Base
  • 91便是SIB字节,它的编码也有一张表,查表得知,ECX是Base,Index和Scale[EDX*4](Scale是4,EDX是Index)。
  • 接下来的4个字节(32位)c4000000是“位移(displacement)”,也84所代表的[--][--]+disp32中的disp32
  • 最后的四个字节是立即数

那么这样的复杂指令用来做什么呢?一种典型的使用场合就是用来循环处理一个数组,ECX指向数组的基地址,EDX做循环变量,索引数组的元素,而数组元素的长度可以为2、4、8三种。设计的真是别具匠心啊!






posted on 2014年3月5日 21:17 由 Raymond

Powered by Community Server Powered by CnForums.Net