对指令长度不一的实例分析

cjaizss

你需要了解什么？
这里的opcode不过是一种编码格式而已，从前面的编码信息就可以推出一条指令的长度以及各段意义。
我之前已经举了个例子，如何知道printf的参数个数了，类比啊。
我找了个，你看看以下的
http://bbs.pediy.com/showthread.php?p=1291221

hanxin83

又跟过来劝楼主不要研究这个的......啊, 不对, 是来回复一下的.

1. 1)
   
2. adc cx, 0x3        83 D1 03     
   
3. adc cx, 0x83        81 D1 83 00
   
4. 
   
5. 2)
   
6. adc ecx, 0x3         66 83 D1 03
   
7. adc ecx, 0x83        66 81 D1 83 00 00 00  

复制代码

这个需要对照指令集看的. 参见Opcode Map, 以你的adc cx, 0x83        81 D1 83 00   为例
解出81, 不是前缀, 看一下

81对应的地方, 是个比较特殊的东东, 要用mod r/m字段扩展的, 我们找到它

意思说, 你去看3,4,5这三个位, 根据这个区分不同的协议, D1的那三位是010, 所以是ADC指令.

Ev, Iz啥意思? 咱解读一下
E      A ModR/M byte follows the opcode and specifies the operand. The operand is either a general-purpose
register or a memory address. If it is a memory address, the address is computed from a segment register
and any of the following values: a base register, an index register, a scaling factor, a displacement.
v      Word, doubleword or quadword (in 64-bit mode), depending on operand-size attribute.

Iz就不贴资料了, 显然是指可变长度的立即数, 默认是16, 没有66前缀, 所以立即数是16位的.
得出源操作数是16位的立即数.
目标操作数, Ev解释起来就是: 这条指令后面有一个mod r/m字节, 表示操作数是寄存器或内存寻址, D1, mod字段为11, 表示寄存器.
r/m字段里取是哪个寄存器了....1表示cx.

16位立即数的ADC, 目标是cx, 自然就是adc cx, 立即数了, 去后面取两位就是0300咯.

至于上面反问的为何不是.....根据前缀和指令就知道立即数尺寸了.

那个83 D1 03的呢? 83指令直接指明是Ev, Ib, 直接说明是byte的立即数了.

66 83 D1 03呢, 66是操作数尺寸前缀, 表明是32位的, 即ecx了, 而83仍然是Ib, 还是一个字节的立即数.


以此类推.....

nswcfd

83 D1 03

83说明是单字节opcode, 查找intel文档2c的附录表格A-2，第8行第3列，内容是Immediate Grp 1(1A)，Ev,Ib
Ev是说，后续的ModR/M会说明操作数是寄存器还是内存（及其寻址方式）;
Ib是说，单字节的立即数操作数；
1A是说，具体的指令，根据ModR/M的bit3~5，去指令组1中查找。

D1是ModR/M, D1=1101_0001=11-010-001：
* Reg/OpCode=010=2，查表A-6，指令组1的2号指令是ADC
* Mod=3, R/M=1，参考文档2a的表2-2，Mod=3说明操作数是寄存器，R/M=1说明是cx

ModR/M的值同时也表明，后面没有SIB和Displacement（参考2a的Table 2-2）
因此03是立即数

综上，命令是adc $03, %cx

cascle

都开始研究机器码了

jason680

回复 1# keymirage

adc cx, 0x3        83 D1 03->  sign-extended imm8 to r/m16 (03 00)
adc cx, ??          83 D1 83 ->  sign-extended imm8 to r/m16 (83 FF)
It will be "adc cx, 0xFF83"

adc cx, 0x83        81 D1 83 00
   

http://x86.renejeschke.de/html/file_module_x86_id_4.html
81 /2 iw         ADC r/m16, imm16         Add with carry imm16 to r/m16
83 /2 ib         ADC r/m16, imm8         Add with CF sign-extended imm8 to r/m16