assembly - `rep ret`是什么意思？

Question

我在 Visual Studio 2008 上测试一些代码并注意到 security_cookie。我能理解它的意思，但我不明白这个指令的目的是什么。

    rep ret /* REP to avoid AMD branch prediction penalty */

我当然可以理解这个评论:)但是这个前缀 exaclty 在 ret 的上下文中做了什么，如果 ecx 是 != 0 会发生什么？显然，当我调试它时，ecx 的循环计数被忽略，这是预期的。

我发现这个的代码在这里(为了安全起见，由编译器注入(inject)):

void __declspec(naked) __fastcall __security_check_cookie(UINT_PTR cookie)
{
    /* x86 version written in asm to preserve all regs */
    __asm {
        cmp ecx, __security_cookie
        jne failure
        rep ret /* REP to avoid AMD branch prediction penalty */
failure:
        jmp __report_gsfailure
    }
}

Answer 1

有一个完整的博客以这条指令命名。第一篇文章描述了其背后的原因:http://repzret.org/p/repzret/

基本上，当单字节 ret 立即跟随条件跳转(如您引用的代码(以及其他一些情况)中所示)时，AMD 的分支预测器存在问题，解决方法是添加 rep 前缀，该前缀会被 CPU 忽略，但会修复预测器惩罚。