x86 Instructions

Nas listas desta secção, as instruções marcadas com um asterisco (*) são particularmente importantes. Instruções não tão marcadas não são críticas.

No processador x86, as instruções são de tamanho variável, portanto, desmontar para trás é um exercício de correspondência de padrões. Para desmontar para trás de um endereço, você deve começar a desmontar em um ponto mais para trás do que você realmente quer ir, em seguida, olhar para a frente até que as instruções comecem a fazer sentido. As primeiras instruções podem não fazer qualquer sentido, porque você pode ter começado a desmontar no meio de uma instrução. Existe a possibilidade, infelizmente, de que a desmontagem nunca sincronize com o fluxo de instruções e você terá que tentar desmontar em um ponto de partida diferente até encontrar um ponto de partida que funcione.

For well-packed switch statements, the compiler emits data directly into the code stream, so disassembling through a switch statement will usually stumble across instructions that make no sense (because they are really data). Encontre o final dos dados e continue desmontando lá.

Notação de Instrução

A notação geral para instruções é colocar o registro de destino à esquerda e a fonte à direita. No entanto, podem existir algumas exceções a esta regra.

As instruções aritméticas são tipicamente dois registos com os registos de origem e de destino combinados. O resultado é armazenado no destino.

Algumas das instruções têm versões de 16 bits e 32 bits, mas apenas as versões de 32 bits estão listadas aqui. Não estão listadas aqui instruções de ponto flutuante, instruções privilegiadas e instruções que são usadas apenas em modelos segmentados (que o Microsoft Win32 não usa).

Para economizar espaço, muitas das instruções são expressas em forma combinada, como mostrado no exemplo a seguir.

significa que o primeiro parâmetro deve ser um registro, mas o segundo pode ser um registro, uma referência de memória ou um valor imediato.

Para economizar ainda mais espaço, as instruções também podem ser expressas como mostrado a seguir.

o que significa que o primeiro parâmetro pode ser um registro ou uma referência de memória, e o segundo pode ser um registro, referência de memória ou valor imediato.

Salvo indicação em contrário, quando esta abreviatura é usada, não é possível escolher a memória para a origem e o destino.

Além disso, um sufixo de tamanho de bit (8, 16, 32) pode ser anexado à origem ou ao destino para indicar que o parâmetro deve ser desse tamanho. Por exemplo, r8 significa um registro de 8 bits.

Memória, transferência de dados e conversão de dados

As instruções de memória e transferência de dados não afetam os sinalizadores.

Endereço efetivo

Por exemplo, LEA eax, [esi+4] significa eax = esi + 4. Esta instrução é frequentemente usada para executar aritmética.

Transferência de Dados

MOVSX and MOVZX are special versions of the mov instruction that perform sign extension or zero extension from the source to the destination. Esta é a única instrução que permite que a origem e o destino sejam de tamanhos diferentes. (E, na verdade, eles devem ser de tamanhos diferentes.

Manipulação de pilha

The stack is pointed to by the esp register. The value at esp is the top of the stack (most recently pushed, first to be popped); older stack elements reside at higher addresses.

The C/C++ compiler does not use the enter instruction. (The enter instruction is used to implement nested procedures in languages like Algol or Pascal.)

The leave instruction is equivalent to:

mov esp, ebp
pop ebp

Conversão de dados

Todas as conversões executam a extensão de sinal.

Aritmética e Manipulação de Bits

Todas as instruções aritméticas e de manipulação de bits modificam sinalizadores.

Aritmética

The cmp instruction computes the subtraction and sets flags according to the result, but throws the result away. It is typically followed by a conditional jump instruction that tests the result of the subtraction.

Multiplicação não assinada e assinada. O estado das bandeiras após a multiplicação é indefinido.

Divisão não assinada e assinada. O primeiro registro na explicação do pseudocódigo recebe o restante e o segundo recebe o quociente. Se o resultado transbordar o destino, uma exceção de estouro de divisão será gerada.

O estado das bandeiras após a divisão é indefinido.

If the condition cc is true, then the 8-bit value is set to 1. Caso contrário, o valor de 8 bits é definido como zero.

Decimal codificado binário

Você não verá estas instruções, a menos que esteja depurando o código escrito em COBOL.

These instructions adjust the al register after performing a packed binary-coded decimal operation.

These instructions adjust the al register after performing an unpacked binary-coded decimal operation.

These instructions adjust the al and ah registers after performing an unpacked binary-coded decimal operation.

Bits

The test instruction computes the logical AND operator and sets flags according to the result, but throws the result away. Normalmente é seguido por uma instrução de salto condicional que testa o resultado do AND lógico.

O último bit deslocado é colocado no transporte.

Shift r1 left by cl/#n, filling with the top bits of r2/m. O último bit deslocado é colocado no transporte.

Shift r1 right by cl/#n, filling with the bottom bits of r2/m. O último bit deslocado é colocado no transporte.

A rotação é como o deslocamento, exceto que os bits que são deslocados para fora reaparecem como os bits de preenchimento recebidos. A versão em língua C das instruções de rotação incorpora o bit de transporte na rotação.

Fluxo de controle

The call instruction pushes the return address onto the stack then jumps to the destination.

The ret instruction pops and jumps to the return address on the stack. A nonzero #n in the RET instruction indicates that after popping the return address, the value #n should be added to the stack pointer.

Essas instruções são remanescentes da herança CISC do x86 e, em processadores recentes, são realmente mais lentas do que as instruções equivalentes escritas no longo caminho.

Manipulação de cadeias de caracteres

After performing the operation, the source and destination register are incremented or decremented by sizeof(T), according to the setting of the direction flag (up or down).

The instruction can be prefixed by REP to repeat the operation the number of times specified by the ecx register.

The rep mov instruction is used to copy blocks of memory.

The rep stos instruction is used to fill a block of memory with accT.

Bandeiras

Instruções interligadas

The cmpxchg instruction is the atomic version of the following:

   cmp     accT, r/m
   jz      match
   mov     accT, r/m
   jmp     done
match:
   mov     r/m, r1
done:

Disposições diversas

Here is a special case of the int instruction.

The opcode for INT 3 is 0xCC. The opcode for NOP is 0x90.

Ao depurar o código, talvez seja necessário corrigir algum código. Você pode fazer isso substituindo os bytes ofensivos por 0x90.

Expressões idiomáticas