-
-
[原创]intel指令手册、OD、WinDBG引擎中发现的错误
-
发表于: 2010-9-23 16:20
-
最近在学习intel指令，发现一些错误，供大家修正。
intel指令手册错误：
Intel® 64 and IA-32 Architectures Software Developer’s Manual Volume 2B: Instruction Set Reference, N-Z
页码：A-10 Vol. 3B
Table A-2. One-byte Opcode Map
0xA4 : MOVS/B Xb,Yb
0xA5 : MOVS/W/D/Q Xv,Yv
0xAF : SCAS/W/D/Q rAX,Xv
改正:
0xA4 : MOVS/B Yb,Xb
0xA5 : MOVS/W/D/Q Yv,Xv
0xAF : SCAS/W/D/Q rAX,Yv
Table A-3. Two-byte Opcode Map
0x0F11 : (F2前缀) MOVSD Vsd, Wsd
0x0F82 : Jcc B/CNAE
改正:
0x0F11 : (F2前缀) MOVSD Wsd, Vsd
0x0F82 : Jcc B/C/NAE
知道的几个undocument指令(在手册里面为Reserved):
0xD6 : SALC
0xF1 : INT1
0x0F0B : UD2
Table A-6. Opcode Extensions for One- and Two-byte Opcodes by Group Number
Group2中的reg==110时为Reserved，实际上应该是指令SAL
OD1.10版bug:
0x6E OUTS DX,BYTE PTR ES:[EDI]
0x6F OUTS DX,DWORD PTR ES:[EDI]
对0x0F XX指令很多都解析错误
OD2.0版修正：
0x6E OUTS DX,BYTE PTR DS:[ESI]
0x6F OUTS DX,DWORD PTR DS:[ESI]
对0x0F XX指令解析错误修正
WinDBG最新版6.12.2.633 bug:
66f20f38f11501e84703 crc32 dx,word ptr ds:[347E801h]
正确的(取自OD2.0)：
66F20F38F11501E84703 CRC32 EDX,WORD PTR DS:[347E801]
希望大家发现错误一起共享。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
高手帮忙：
 OD2.0: 01012559 F20FD600 MOVDQ2Q MM0,QWORD PTR DS:[EAX] 在intel手册里定义是: movdq2q Pq,Uq P : reg field select MMX U : rm field select XMM 所以这条指令只能是: movdq2q mmx,xmm,并且mod必须等于11. 所以我认为F20FD600不能构成一条指令，但是用IDA与WINDBG解码得到的者不同： IDA5.2.0: .text:01012475 F2 0F D6 00 movdq2q mm0, xmm0 //这里很明显错了 IDA5.5.0: .text:01012475 F2 0F D6 start db 0F2h, 0Fh, 0D6h //说它不是一条指令 .text:01012478 00 15 00 01 dd offset dword_1001370+190h WinDBG: 01012475 f20fd600 movdq2q mm0,xmmword ptr [eax] 同事说windbg的对。intel手册写错了，但是AMD手册也是这样定义的。可能两个手册都写错了。但是windbg是按照什么手册写的呢？因为这里不是一条两条指令，有很多指令都让人琢磨不透。。。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 太强了。。手册都错。。。那正确的该怎么验证呢
|
|
|
继续更新：
intel指令手册错误： Intel® 64 and IA-32 Architectures Software Developer’s Manual Volume 2B: Instruction Set Reference, N-Z 页码：4-12 Vol. 2B 图中所有带66前缀的指令都应该是word而不是dword,因为nop指令描述是可以有16和32位的。   举其中一例： OD2.0: 0101249A 66:0F1F4400 00 NOP WORD PTR DS:[EAX+EAX] WinDBG: 01012490 660f1f440000 nop word ptr [eax+eax] |
|
|
|
|
|
[QUOTE=AlexLong;866656]继续更新：
0D2.0在翻译0F1F指令nop时，只翻译reg==00时的情况，其他情况不翻译。 010124CE 0F1F00 NOP DWORD PTR DS:[EAX] 010124D1 0F DB 0F...[/QUOTE] 已经证实OD是对的。WinDBG错了。因为nop指令在intel手册里定义是： 0F 1F /0 NOP r/m32 那个/0原本不知道什么意思，问过Olly后他说：Here /0 replaces Reg field in the Mod Reg R/M byte，这在intel手册里没有记录，或者应该说我没有找到相关说明，又看一下AMD手册，可以很清楚了：NOP reg/mem32 0F 1F /0这里已经表明只能是reg字段了。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
唉。。根本没人理我。。问题也没人帮解决一下。。。
继续更新： OD2.0： 010124A9 0F6000 PUNPCKLBW MM0,QWORD PTR DS:[EAX] 0F 60/61/62/68/69/6A/6B 这些指令定义都是Pq,Qd，所以应该是DWORD而不应该是QWORD 正确的： WinDBG: 7c921170 0f6000 punpcklbw mm0,dword ptr [eax] |
|
|
|
|
|
|
|
|
[QUOTE=AlexLong;880223]唉。。根本没人理我。。问题也没人帮解决一下。。。
继续更新： OD2.0： 010124A9 0F6000 PUNPCKLBW MM0,QWORD PTR DS:[EAX] 0F 60/61/62/68/69/6A/6B 这些指...[/QUOTE] 此贴属于关注收藏。。只是不知道该怎么验证。。只能顶了。。
|
