英特尔 64 位，奇怪的 RSP 行为

Question

我在使用 IDA 在 Windows 中调试 64 位二进制文​​件时遇到了问题。正常情况下，一个push后RSP值应该减8。但偶尔从IDA看到，RSP只减2，下一次Push就减8。

涉及的代码是

push rax
push rbx
push rsi
push rdi

我对 x64 环境还很陌生，因此任何人都可以解释这种行为吗？

Answer 1

您可能被十六进制混淆了。数到 8 去

0  8  10  18  20  28  30

您是否正在思考10 - 8 == 2？因为它是0x10 - 0x8 == 0x8。