7

回想一下，x86 架构定义0x0F 0x1F [mod R/M]为多字节 NOP。

现在我正在查看 8 字节 NOP 的具体情况：我有

0x0F 0x1F 0x84 0x__ 0x__ 0x__ 0x__ 0x__

最后 5 个字节有任意值。

第三个字节 ,[mod R/M]分开给出：

现代

  • mod = 10b: 参数是reg1+ 一个 DWORD 大小的位移
  • reg2 = 000b: (我们不在乎)
  • reg1 = 100b: 表示参数是SIB字节 + DWORD 大小的位移。

现在，作为一个具体的例子，如果我采取

0x0F 0x1F 0x84 0x12 0x34 0x56 0x78 0x9A

我有

  • SIB = 0x12
  • displacement = 0x9A785634: 一个双字

现在我添加0x66指令前缀以指示位移应该是 WORD 而不是 DWORD：

0x66 0x0F 0x1F 0x84 0x12 0x34 0x56 0x78 0x9A

我希望0x78 0x9A被“切断”并被视为新指令。但是，当编译它并objdump在生成的可执行文件上运行时，它仍然使用所有 4 个字节（一个 DWORD）作为位移。

在这种情况下，我是否误解了“位移”的含义？还是0x66前缀对多字节 NOP 指令没有任何影响？

4

1 回答 1

8

前缀将66H操作数的大小覆盖为 16 位。
如果您希望使用它，它不会覆盖地址的大小67H

这是所有操作数的列表。

        F0h = LOCK  -- locks memory reads/writes
        String prefixes
        F3h = REP, REPE  
        F2h = REPNE      
        Segment overrides
        2Eh = CS
        36h = SS
        3Eh = DS
        26h = ES
        64h = FS
        65h = GS
        Operand override 
        66h. Changes size of data expected to 16-bit
        Address override 
        67h. Changes size of address expected to 16-bit

然而，最好不要创建自己的 nop 指令，而是坚持推荐的（多字节）nop。

根据 AMD 推荐的多字节 nop 如下：

表 4-9。推荐的 NOP 指令多字节序列

bytes  sequence                encoding

 1      90H                            NOP
 2      66 90H                         66 NOP
 3      0F 1F 00H                      NOP DWORD ptr [EAX]
 4      0F 1F 40 00H                   NOP DWORD ptr [EAX + 00H]
 5      0F 1F 44 00 00H                NOP DWORD ptr [EAX + EAX*1 + 00H]
 6      66 0F 1F 44 00 00H             NOP DWORD ptr [AX + AX*1 + 00H]
 7      0F 1F 80 00 00 00 00H          NOP DWORD ptr [EAX + 00000000H]
 8      0F 1F 84 00 00 00 00 00H       NOP DWORD ptr [AX + AX*1 + 00000000H]
 9      66 0F 1F 84 00 00 00 00 00H    NOP DWORD ptr [AX + AX*1 + 00000000H]

Intel 不介意最多 3 个冗余前缀，因此 nop 的最多 11 个字节可以这样构造。

 10     66 66 0F 1F 84 00 00 00 00 00H     NOP DWORD ptr [AX + AX*1 + 00000000H] 
 11     66 66 66 0F 1F 84 00 00 00 00 00H  NOP DWORD ptr [AX + AX*1 + 00000000H]

当然，您也可以通过在正常指令前加上冗余前缀来消除 nop。

例如

rep mov reg,reg //one extra byte

或强制 cpu 使用同一指令的更长版本。

test r8d,r8d is one byte longer than: test edx,edx

带有立即操作数的指令有短版和长版。 

and edx,7 //short
and edx,0000007  //long

大多数汇编程序会帮助您缩短所有指令，因此您必须使用自己编写更长的指令db

将这些散布在战略位置可以帮助您对齐跳跃目标，而不必因 nop 的解码或执行而导致延迟。

请记住，大多数 CPU 执行 nop 仍然会占用资源。

于 2016-04-01T16:56:50.363 回答