-
-
[原创]VS2005与windbg反汇编的BUG
-
发表于: 2009-2-28 11:27
-
最近在写X64反汇编，由于X64没有普及没有多少成熟的反汇编引擎。相信微软就用它的VS2005和最新的Windbg
于是发现：
opcode:636362
经查Intel手册它应被反汇编为：movsxd rsp, qword ptr [rbx + 62h]
而VC与Windbg的反汇编结果为:movsxd esp dword ptr [rbx + 62h]
没有可靠的对照了
于是发现：
opcode:636362
经查Intel手册它应被反汇编为：movsxd rsp, qword ptr [rbx + 62h]
而VC与Windbg的反汇编结果为:movsxd esp dword ptr [rbx + 62h]
没有可靠的对照了
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
哈，光看描述了.....以为源操作数就一定是64位的。明白了....多谢谢楼上三位.
 今天又找了disorm的反汇编和源代码看了一下： 0000000000000000 (03) 6363 62 MOVZXD RSP, [RBX+0x62] 0000000000000003 (04) 48 6363 62 MOVSXD RSP, [RBX+0x62] 他的想法是对的，不过操作数大小方面好像也有问题。 相信微软没错的 
|
|
|
|
|
|
|
|
|
[QUOTE=海风月影;585618]LS还是打错了
0000000000000000 (03) 6363 62 MOVZXD ESP, [RBX+0x62][/QUOTE] 那是distorm的输出结果.. 
|
|
|
64位的CPU一抓一大把，8位的反而不好买了
楼上说反喽....
|
|
|
|
|
|
多谢我也下一个去
|
