7、经典变长指令_SIB

有没有SIB,是由ModR/M来确定的,

DIsplacementImmediate也是由ModR/M确定的

 

当查表的时候,如果遇到下面这种情况

7、经典变长指令_SIB

则说明,仅仅通过ModR/M是确定不了指令格式的,还得通过SIB

 

当R/M是100的时候,一定有SIB

SIB的格式

7、经典变长指令_SIB

7、经典变长指令_SIB

 

SIB查Table 2-3 (此表在511页)

举个例子:

88 84 48

 

1、查主表 88 是 MOV Eb, Gb

2、84是ModR\M,将其分解,84------> 10 000 100

3、查Table2-2得000是AL ,所以Gb是AL

4、Eb是[--][--] + disp32,所以后面还有SIB

5、SIB是48,将其分解01 001 000,Scale是1 Index是001 Base是000

6、查Table2-3得 Base是EAX Index是【ECX * 2】(这里查的是包含后面的* 2^Scale的)

7、所以最终拼接是 MOV byte ptr ds:[eax + ecx * 2 + disp32], AL

 

在OD中测试,这里的disp32是0xD6E85651

7、经典变长指令_SIB

 

 

 

相关文章:

  • 2022-12-23
  • 2022-12-23
  • 2022-01-31
  • 2021-12-28
  • 2021-08-28
  • 2021-08-18
  • 2021-07-20
猜你喜欢
  • 2022-12-23
  • 2021-09-24
  • 2022-12-23
  • 2021-04-02
  • 2021-09-04
  • 2021-11-21
  • 2021-10-23
相关资源
相似解决方案