混淆的汇编代码关键字答案

【问题标题】：Confused assembly code keywords混淆的汇编代码关键字
【发布时间】：2013-03-10 10:26:07
【问题描述】：

页面http://daeken.pastebin.ca/raw/843310 包含所有汇编代码及其描述。但是我不是很懂，比如0xa1 : ['MOV', 'rAX,Ov'],...，看它的描述我也搞不懂是什么意思。

这里有很多这样的例子：

Ob - Ov - rAX - Yb - Xb - etc...

谁能解释一下那些奇怪的符号是什么意思？

【问题讨论】：

标签： assembly x86 x86-64 opcode

【解决方案1】：

例如：

0xa1 : ['MOV', 'rAX,Ov']

根据Intel® 64 and IA-32 Architectures Developer's Manual: Combined Volumes 表 A-2。一字节操作码映射：(00H — F7H) 0xa1 是 mov rAX, Ov。

然后表 A.2.1 寻址方法代码解释了寻址中使用的缩写：

O The instruction has no ModR/M byte. The offset of the operand is coded as
a word or double word (depending on address size attribute) in the instruction.
No base register, index register, or scaling factor can be applied (for example,
MOV (A0–A3)).

表 A.2.2 操作数类型代码解释了操作数类型：

v Word, doubleword or quadword (in 64-bit mode), depending on operand-size
attribute.

在 A.2.3 注册码下面写着：

A register identifier of the form eXX or rXX is used when register width depends
on the operand-size attribute. eXX is used when 16 or 32-bit sizes are possible;
rXX is used when 16, 32, or 64-bit sizes are possible. For example: eAX indicates
that the AX register is used when the operand-size attribute is 16 and the EAX
register is used when the operand-size attribute is 32. rAX can indicate AX, EAX
or RAX.

以下是0xa1 操作码的一些示例指令编码（通过udcli -x 确认）：

a10102               mov ax,  [0x201]             ; in x86 16-bit code
a101020304           mov eax, [0x4030201]         ; in x86 32-bit code
a10102030405060708   mov eax, [0x807060504030201] ; in x86-64

66a101020304         mov ax,  [0x4030201]         ; with 0x66, in x86 32-bit code
66a10102030405060708 mov ax,  [0x807060504030201] ; with 0x66, in x86-64

48a10102030405060708 mov rax, [0x807060504030201] ; with 0x48 REX.W, in x86-64

【讨论】：

+1 感谢伟大的udcli -x 工具和示例！这很有意义。 :)

【解决方案2】：

看看这个：

80806 Opcode Map

在底部你会找到这些的描述

【讨论】：