assembly - 一个32位寄存器和一个常量的指令怎么可能只占用三个字节呢？

Question

我正在审查 Visual Studio 2012 中某些程序的反汇编，并看到以下内容:

65F920F3  or          eax, 0FFFFFFFFh  
65F920F6  jmp         65F92157  

注意或。它占用地址 F3-F5，这意味着它只占用三个字节。 eax 寄存器是四个字节，所以我假设常量 0FFFFFFFFh 也是四个字节。

这条指令如何放入三个字节？

Answer 1

因为常量 0xFFFFFFFF aka -1 适合带符号字节，所以它可以使用带符号字节的编码作为立即操作数。

原来如此

83 C8 FF

83 是 aluop rm32, imm8 的通用操作码，ModRM 字节 C8 具有组件 11_001_000其中 11 表示 rm 部分是寄存器，001 是/r 字段并将指令转换为 或 ， 000 表示 rm 操作数是 eax。 FF 是 imm8。