#x64汇编第二讲,复习x86汇编指令格式,学习x64指令格式

目录

• x64汇编第二讲,复习x86汇编指令格式,学习x64指令格式
  • 一丶x86指令复习.
    • 1.1什么是x86指令.
    • 1.2 x86与x64下的通用寄存器
    • 1.3 OpCode
    • 1.4 7种寻址方式
  • 二丶x86指令格式详解.
    • 2.1 instruction 说明
    • 2.2 Opcode
    • 2.3 ModR/m说明
    • 2.4 SIB说明
    • 2.5 Displacement 偏移说明
    • 2.6 immediate 立即数
  • 二丶X64 汇编指令格式详解

x64汇编第二讲,复习x86汇编指令格式,学习x64指令格式

一丶x86指令复习.

1.1什么是x86指令.

代码如下.

高级代码为:

int i = 0;
int *p - &i;

此时产生了3条汇编指令

mov dword ptr[i],0      OPCODE = C7 45 F4 00 00 00 00
lea eax,[i]
mov dword ptr [p],ea    OPCODE = 89 45 E8

此时观察,有两条 Mov指令. 但是机器码却不同.这个就是我们今天要讲的.

1.2 x86与x64下的通用寄存器

在x86下面,我们的通用寄存器有

eax ebx ecx edx esi edi esp ebp [e 代表 Extend(扩展)]

在x64下面,新加了几个寄存器.并且指令变大了 有16个通用寄存器

rax rbx rcx rdx rsi rdi rsp rbp
r8 r9 r10 r11 r12 r13 r14 15

在x86下,我们的寄存器都有自己的编号.

1.3 OpCode

每个指令都有一个或者多个编码. 如下常见的

1.4 7种寻址方式

二丶x86指令格式详解.

在X86下,查看inter手册可以清楚的看到x86汇编的指令格式. 图标如下

x64的图表

以x86为例,有6个部分. 只有Opcode时必须的.前边的可以没有

2.1 instruction 说明

instruction prefixes 指令前缀. 如 rep movs bytes ptr[esi] rep 就是前缀.

2.2 Opcode

Opcode 这个需要查看inter手册. 如下:

2.3 ModR/m说明

ModR/m 里面分为三部分

Mod 代表寻址方式 2位表示

其它寻址方式放在SIB里面

Reg/Opcode 代表指令, 如 mov [ebp - 38h],eax. 那么就代表eax的编号 有时候表示寄存器,有时候表示Opcode

R/M 表示汇编的第一个寄存器 如 mov[ebp - 38h],eax 代表的是ebp

2.4 SIB说明

SIB 占一个字节.可能有可能没有,是对ModR/M寻址的补充.

一条汇编指令

mov eax,[ebx + edi * 4 + 1000h]

根据汇编指令我们可以得出: 偏移 = 1000h 倍率 = 4 基址 = ebx

那么根据上面我们的SIB解析就好办了

那么根木上面说明我们可以拆分如下.

2.5 Displacement 偏移说明

Displacement 其实是一个偏移 如:

mov eax,[ebx + edi * 4 + 1000h] 

1000h就是偏移,会放在这个字段当中.

可以是1个字节,可以是2个字节,或者4个字节.

2.6 immediate 立即数

immediate 是立即数 如:

mov eax,1

在32位中占 1 2 4个字节.

其中讲到这大概说明白了. 除了Opcode不能省略.其余都是可选的. 在32位指令最长可以支持17个字节.

二丶X64 汇编指令格式详解

x86图表

x64的图表

在x64下,只对 x86加了一个 REX (re Extend 在扩展)

REX是一个字节.但是高4位必须为0100 REX取值范围在40-4F之间.

低四位有不同的含义,这是inter手册拿下来的

W (width) 如果为0 代表这个指令是32位的 如果为1 则代表指令是64位的.

R位

R主要是对32位下 MOdR/M中的 Reg/Opcode做了扩充. 以前是3位,现在是4位来表示了. 因为为了兼容32位.所以32位的表不能动.所以只能在这继续进行扩充.

X(index} 这个主要是扩充 SIB 中的index位的.

32位下 Index代表 倍率的寄存器.如 edi * 4 4是倍率. edi则是 倍率寄存器.在32位下这个是3位.只能表示一个寄存器 64下需要对它进行扩种.就是x index.

B(base)

这个主要是扩充 32位下 Modr/M 中的 R/M位. 或者 SIB中 Base基址位.

例子: 如:

mov eax,2
Opcode = b8 10 0 00 00

那么扩展为64位的就是 48 b8 10 00 00 00 00 00 00 00

48的意思就是 0100 1000 就是说 在w 位设置为1,代表的是64位汇编指令.