x86 mov 操作码反汇编

Question

我已经内置了 IDE x86 调试器，它可以反汇编：

第一种情况：

65 48 8B 05 30 00 00 00
mov rax,gs:[rel $00000030]

第二种情况：

65 48 8B 04 25 30 00 00 00
mov rax,gs:[+$0030]

有什么区别？

我怀疑反汇编有问题但无法翻译高位操作码。

我知道的是：

• 65 是 gs 前缀
• 48 是 REX.W 前缀
• 8B 是 mov ...
• ...???

Answer 1

第一个是RIP相对地址，第二个是绝对地址。

有关操作码的翻译，请参阅 http://www.sandpile.org 。 正如 Polynomial 所指出的，http://ref.x86asm.net 更好，但目前不支持 AVX 或 XOP。

• 8B - 操作码 - 以mov Gv, Ev 给出，其中 Gv 表示寄存器目标，其中 Ev 是 r/m 目标。
• 05 - mod r/m - 表示rax 为目标，rip 相对地址为有效地址
• 30 00 00 00 到 rip 的偏移量

第二个：

• 8B - 操作码 - 以mov Gv, Ev 给出，其中 Gv 表示寄存器目标，其中 Ev 是 r/m 目标。
• 04 - mod r/m - 指示rax 为目标，sib 为有效地址
• 25 - sib - 地址格式为 [basereg + indexreg*stride + offset]，在这种情况下，base 和 index 都是 0。
• 30 00 00 00 偏移量。