将 itdr 存储在 x64 上

【问题标题】：store itdr on x64将 itdr 存储在 x64 上
【发布时间】：2011-05-03 17:25:42
【问题描述】：

我试图在我的驱动程序中获取 idt 地址，我在 asm 中创建了一个函数，它返回 idtr 包含的内容：

.data
  myData dq 0

.code
Function PROC
  sidt myData
  mov rax, myData
  ret
Function ENDP
END

但我得到的地址很奇怪，例如在windbg中：

r idtr
idtr=fffff80000b95080

但是我的司机显示：

idtr = f80000b950800fff

我在 x64 上读到 IDTR 包含 IDT 表的 64 位基地址。如果有人解释为什么我的输出与 WinDbg 不同，我将不胜感激。

【问题讨论】：

【解决方案1】：

这是英特尔文档对 SIDT 指令的评价：

在 64 位模式下，操作数大小固定为 8+2 字节。该指令存储 8 字节基值和 2 字节限制值。

和：

DEST[0:15] <- IDTR(Limit);
DEST[16:79] <- IDTR(Base);

这意味着您的 myData 变量需要 10 个字节长，并且指令将限制存储在前 2 个字节中，基地址存储在接下来的 8 个字节中。这也解释了为什么您的值在第一个 ffff 字节之后与 WinDbg 的值匹配。

【讨论】：