[原创]打造自己的反汇编引擎——Intel指令编码学习报告（六）-软件逆向-看雪-安全社区|安全招聘|kanxue.com

21

7

[原创]打造自己的反汇编引擎——Intel指令编码学习报告（六）

发表于: 2008-10-30 23:52 15523

[原创]打造自己的反汇编引擎——Intel指令编码学习报告（六）

egogg

活跃值

9

2008-10-30 23:52

15523

本来是应该编码ebp的。这里intel是这样解释这个部分的：当Mod = 00的时候，[*]就表示空，即none什么也没有，而当Mod = 01 和 10的时候(为11的时候就是寄存器，而不是内存了)，就为[ebp]。注意说的是ModR/M字节中的Mod而不是SIB这个字节中的SS。这点很容易弄混淆。表示出来就是：

登录后可查看完整内容

[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！

上传的附件：

Ch03.pdf （471.33kb，118次下载）
Ch04.pdf （815.71kb，181次下载）
Ch05.pdf （370.22kb，213次下载）
Ch25.pdf （257.78kb，103次下载）
overview.gif （19.22kb，1119次下载）
result.GIF （4.12kb，1108次下载）
sib.gif （2.33kb，1152次下载）
sibtable.GIF （79.67kb，1142次下载）
cache.rar （17.56kb，96次下载）
modrm_sib_disp.rar （17.58kb，172次下载）
odresult.GIF （6.73kb，1111次下载）

收藏・21

免费・7

支持

分享

赞赏记录

参与人

雪币

留言

时间

Youlor

为你点赞~

2024-1-4 02:27

伟叔叔

为你点赞~

2023-11-26 00:14

QinBeast

为你点赞~

2023-9-5 00:11

PLEBFE

为你点赞~

2023-8-25 04:02

shinratensei

为你点赞~

2023-8-11 00:35

心游尘世外

为你点赞~

2023-7-30 04:14

飘零丶

为你点赞~

2023-7-17 04:14

查看更多

最新回复 (7)

雪币： 2110

活跃值： (21)

能力值： (RANK：260 )

在线值：

发帖

回帖

粉丝

关注

书呆彭 6: 2 楼

抢了沙发再看

这几天挺辛苦啊

2008-10-30 23:54

0

雪币： 111

活跃值： (10)

能力值：

( LV4，RANK：50 )

在线值：

发帖

回帖

粉丝

关注

Aleaxander 1: 3 楼

.每贴必顶！

2008-10-31 01:52

0

雪币： 251

活跃值： (25)

能力值：

( LV9，RANK：290 )

在线值：

发帖

回帖

粉丝

关注

newjueqi 7: 4 楼

楼主辛苦了

2008-10-31 11:56

0

雪币： 332

活跃值： (35)

能力值：

( LV12，RANK：460 )

在线值：

发帖

回帖

粉丝

关注

火影 11: 5 楼

学习啊

2008-10-31 20:21

0

雪币： 200

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

金身难破: 6 楼

楼主辛苦,俺学习中............................

2008-11-2 00:12

0

雪币： 558

活跃值： (43)

能力值：

( LV12，RANK：220 )

在线值：

发帖

回帖

粉丝

关注

xiep 5: 7 楼

不错的文章,实际上Intel的手册上并没有写到
Displacement部分是不能单独存在的，比如一个例子

1	`00401000 > A1 78563412 mov eax, dword ptr [12345678]`

像这条指令就仅有Disp32.所以接下来也只能说SIB是ModRM的扩展, Disp.则和ModRM没有必然的联系,当指令需要Disp.时才编码Disp.

2009-3-28 10:23

0

雪币： 14

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

宝马A: 8 楼

今天又拜读完一篇，这篇关于汇编指令优化的知识扩展，等完成反汇编引擎后再回头去看看

2011-10-20 15:48

0

返回

egogg

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区