x86反汇编中“EC”的含义[重复]

Question

我正在尝试反汇编十六进制“8B EC”。反汇编给我mov ebp, esp

• "8B" - MOV 指令；
• “EC”-???;

反汇编程序如何知道“EC”是ebp, esp？

Answer 1

EC 不是专门的ebp, esp，它可能意味着不同的东西，具体取决于它前面的操作码。

这可能意味着

• /5 esp（例如，83 EC 10 sub esp, 16）
• esp, ebp（例如，89 EC mov esp, ebp）
• ebp, esp（例如，8B EC mov ebp, esp）
• ah, ch（例如，00 EC add ah, ch）
• ch, ah（例如，02 EC add ch, ah）
• mm5, mm4（例如0F FC EC paddb mm5, mm4）
• xmm5, xmm4（例如66 0F FC EC paddb xmm5, xmm4）
• sp, gs（例如8C EC mov sp, gs）
• gs, sp（例如8E EC mov gs, sp）
• st, st(4)（例如DB EC fucomi st, st(4)）
• st(4), st（例如DC EC fsub st(4), st）

实际上还有更多。因此，我建议不要单独为 ModRM 分配过多的含义，它所使用的操作码（和前缀）非常重要。