首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
3
0
[讨论]有关解析opCode的一处疑问
发表于: 2014-12-2 18:43
4241
[讨论]有关解析opCode的一处疑问
weststarqp
2014-12-2 18:43
4241
想写个简单的反汇编引擎,经过1天的练习 现在按照Inter手册基本都能解析正确,轮到开始写代码了,问题来了...
因为我练习的时候是打开OD解析Opcode的,有些情况没有遇到,但基本上想一想也能想通,然而这里:(Inter手册1754页)
D8~DF这部分没有接触到,在Inter手册1766页上找到了这份表格,按照表格完全不知道怎么解析了
这是我在OD中随便打上的 以D8为例 结果如下:
如果按照D8-DF的表格,我只能解释D8 CC这一条而已,那其他的是怎么解析出来的呢?
按照它给的去解析 只能解出D8 CC啊 其他的是怎么解的呢?
求大大们指点指点...我百度好久了 都没有答案,哪怕是链接都行 先谢谢了
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
上传的附件:
O3{U$5ANU3V315YMOO}(D)S.jpg
(26.03kb,5次下载)
615D}6)I3V_X}CPOH[3[]S2.jpg
(61.43kb,2次下载)
H4V~8B90409BGE})E1QQERH.jpg
(286.94kb,4次下载)
收藏
・
3
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
5
)
dkxzl
雪 币:
287
活跃值:
(583)
能力值:
( LV5,RANK:60 )
在线值:
发帖
24
回帖
269
粉丝
26
关注
私信
dkxzl
1
2
楼
普通的指令看第一个字节就知道指令功能号了, D8 是浮点指令的扩展编码,表示要用d8 xx 2字节的编码去表示指令的功能号
2014-12-2 19:31
0
weststarqp
雪 币:
38
能力值:
(RANK:10 )
在线值:
发帖
5
回帖
33
粉丝
0
关注
私信
weststarqp
3
楼
是啊,可是你看,D8 90的时候要怎么做呢? 这表里也没有9啊...
2014-12-2 20:01
0
dppdpp
雪 币:
23
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
18
回帖
365
粉丝
0
关注
私信
dppdpp
4
楼
文档没仔细看, D8-DF属于FPU集成,实现方式是组映射。30年前浮动运算还是单另的模块。直到.486开始才集成在一起地。
2014-12-3 07:44
0
goldenegg
雪 币:
216
活跃值:
(370)
能力值:
( LV7,RANK:100 )
在线值:
发帖
20
回帖
207
粉丝
5
关注
私信
goldenegg
2
5
楼
d8后面跟的mod r/m byte。你直接按通常modr/m处理就行了。那个表都不用看,对r的选择用stx寄存器就行了。
2014-12-3 20:16
0
dppdpp
雪 币:
23
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
18
回帖
365
粉丝
0
关注
私信
dppdpp
6
楼
不全是吧,比如D9的fincstp
2014-12-4 08:33
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
weststarqp
5
发帖
33
回帖
10
RANK
关注
私信
他的文章
[求助]关于ReadProcessMemory这个函数的疑惑
6517
[调查]如果一个程序员提起他的博客,那么....
2988
[讨论]有关解析opCode的一处疑问
4242
[讨论]有关win7_64驱动签名方面的不解
17875
[求助]NT式驱动:一星期时间未能弄出可正常安装卸载的sys文件,跪求各路大神帮助...
6075
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
trojanth
lzqdkx
lxmls
fishleong
谁下载
×
trojanth
谁下载
×
trojanth
谷月轩
weststarqp
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部