x86 Instructions

Nas listas desta seção, as instruções marcadas com um asterisco (*) são particularmente importantes. As instruções não tão marcadas não são críticas.

No processador x86, as instruções são de tamanho variável, portanto, desmontar para trás é um exercício de correspondência de padrões. Para desmontar para trás de um endereço, você deve começar a desmontar em um ponto mais atrás do que realmente deseja ir e, em seguida, olhar para frente até que as instruções comecem a fazer sentido. As primeiras instruções podem não fazer nenhum sentido porque você pode ter começado a desmontar no meio de uma instrução. Há uma possibilidade, infelizmente, de que a desmontagem nunca seja sincronizada com o fluxo de instrução e você terá que tentar desmontar em um ponto de partida diferente até encontrar um ponto de partida que funcione.

For well-packed switch statements, the compiler emits data directly into the code stream, so disassembling through a switch statement will usually stumble across instructions that make no sense (because they are really data). Localize o final dos dados e continue desmontando lá.

Notação de instrução

A notação geral para instruções é colocar o registro de destino à esquerda e a origem à direita. No entanto, pode haver algumas exceções a essa regra.

Normalmente, as instruções aritméticas são dois registros com os registros de origem e de destino combinados. O resultado é armazenado no destino.

Algumas das instruções têm versões de 16 e 32 bits, mas apenas as versões de 32 bits estão listadas aqui. Não listados aqui estão instruções de ponto flutuante, instruções privilegiadas e instruções que são usadas apenas em modelos segmentados (que o Microsoft Win32 não usa).

Para economizar espaço, muitas das instruções são expressas em forma combinada, conforme mostrado no exemplo a seguir.

significa que o primeiro parâmetro deve ser um registro, mas o segundo pode ser um registro, uma referência de memória ou um valor imediato.

Para economizar ainda mais espaço, as instruções também podem ser expressas, conforme mostrado a seguir.

o que significa que o primeiro parâmetro pode ser um registro ou uma referência de memória, e o segundo pode ser um registro, uma referência de memória ou um valor imediato.

A menos que observado de outra forma, quando essa abreviação for usada, você não poderá escolher memória para origem e destino.

Além disso, um sufixo de tamanho de bit (8, 16, 32) pode ser acrescentado à origem ou ao destino para indicar que o parâmetro deve ser desse tamanho. Por exemplo, r8 significa um registro de 8 bits.

Memória, Transferência de Dados e Conversão de Dados

As instruções de memória e transferência de dados não afetam sinalizadores.

Endereço efetivo

Por exemplo, LEA eax, [esi+4] significa eax = esi + 4. Essa instrução geralmente é usada para executar aritmética.

Transferência de dados

MOVSX and MOVZX are special versions of the mov instruction that perform sign extension or zero extension from the source to the destination. Esta é a única instrução que permite que a origem e o destino sejam tamanhos diferentes. (E, na verdade, eles devem ter tamanhos diferentes.

Manipulação de pilha

The stack is pointed to by the esp register. The value at esp is the top of the stack (most recently pushed, first to be popped); older stack elements reside at higher addresses.

The C/C++ compiler does not use the enter instruction. (The enter instruction is used to implement nested procedures in languages like Algol or Pascal.)

The leave instruction is equivalent to:

mov esp, ebp
pop ebp

Conversão de dados

Todas as conversões executam a extensão de sinal.

Manipulação aritmética e de bits

Todas as instruções aritméticas e de manipulação de bits modificam sinalizadores.

Aritmética

The cmp instruction computes the subtraction and sets flags according to the result, but throws the result away. It is typically followed by a conditional jump instruction that tests the result of the subtraction.

Multiplicação sem sinal e assinada. O estado dos sinalizadores após a multiplicação é indefinido.

Divisão não assinada e assinada. O primeiro registro na explicação pseudocódigo recebe o restante e o segundo recebe o quociente. Se o resultado estourar o destino, uma exceção de estouro de divisão será gerada.

O estado dos sinalizadores após a divisão é indefinido.

If the condition cc is true, then the 8-bit value is set to 1. Caso contrário, o valor de 8 bits será definido como zero.

Decimal codificado em binário

Você não verá essas instruções, a menos que esteja depurando o código escrito em COBOL.

These instructions adjust the al register after performing a packed binary-coded decimal operation.

These instructions adjust the al register after performing an unpacked binary-coded decimal operation.

These instructions adjust the al and ah registers after performing an unpacked binary-coded decimal operation.

Bits

The test instruction computes the logical AND operator and sets flags according to the result, but throws the result away. Normalmente, ele é seguido por uma instrução de salto condicional que testa o resultado do AND lógico.

O último bit deslocado é colocado no transporte.

Shift r1 left by cl/#n, filling with the top bits of r2/m. O último bit deslocado é colocado no transporte.

Shift r1 right by cl/#n, filling with the bottom bits of r2/m. O último bit deslocado é colocado no transporte.

Rotação é como mudar, exceto que os bits que são deslocados para fora reaparecem como os bits de preenchimento de entrada. A versão da linguagem C das instruções de rotação incorpora o bit de transporte na rotação.

Fluxo de Controle

The call instruction pushes the return address onto the stack then jumps to the destination.

The ret instruction pops and jumps to the return address on the stack. A nonzero #n in the RET instruction indicates that after popping the return address, the value #n should be added to the stack pointer.

Essas instruções são remanescentes da herança CISC do x86 e, em processadores recentes, são, na verdade, mais lentas do que as instruções equivalentes escritas a longo prazo.

Manipulação de cadeia de caracteres

After performing the operation, the source and destination register are incremented or decremented by sizeof(T), according to the setting of the direction flag (up or down).

The instruction can be prefixed by REP to repeat the operation the number of times specified by the ecx register.

The rep mov instruction is used to copy blocks of memory.

The rep stos instruction is used to fill a block of memory with accT.

Sinalizadores

Instruções intertravadas

The cmpxchg instruction is the atomic version of the following:

   cmp     accT, r/m
   jz      match
   mov     accT, r/m
   jmp     done
match:
   mov     r/m, r1
done:

Variado

Here is a special case of the int instruction.

The opcode for INT 3 is 0xCC. The opcode for NOP is 0x90.

Ao depurar o código, talvez seja necessário corrigir algum código. Você pode fazer isso substituindo os bytes ofensivos por 0x90.

Idiomas