- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我正在阅读“黑客:剥削的艺术”。
书中的寄存器与我在电脑上看到的寄存器不同。这些是我的 cpu 寄存器:
拉克斯,RBX,接收,RDX,相对强弱指数,RDI,重组蛋白,回复,r8,r9,r10,r11,r12,r13,r14,r15,撕裂,旗帜,CS,SS,ds,是的,FS,GS
书中的寄存器是:
eax,埃克克斯,edx,埃克斯,特别是,电子BP,欧西,电子数据交换,电子IP,旗帜,CS,SS,ds,是的,FS,GS
有人可以解释一下为什么它们不同吗?我在 AMD cpu 上运行; AMD 的 CPU 寄存器与 Intel 不同吗?
在这种情况下,有人可以解释一下两种架构的寄存器之间的对应关系吗?
最佳答案
以r
开头的寄存器,如rax
、rbx
等,是64位寄存器介绍 AMD64 extension到现有的 32 位 x86 ISA。该 ISA 扩展随后被英特尔采用,并且通常以更中性的名称 x86-64 为人所知。 。基本上 AMD 和 Intel 在过去十年中发布的所有 x86 芯片都支持此 ISA。
诸如eax
、ebx
等寄存器是32位寄存器,既存在于原始32位x86 ISA中,也存在于64位x86中-64。如果您的书仅提到这些寄存器,则它很可能不涵盖 64 位扩展(也许它是在它之前编写的)。
请注意,32 位和 64 位寄存器不是单独的寄存器,因为它们重叠:例如,64 位 rax
将 eax
作为其寄存器。底部 32 位,对于 rbx
和 ebx
、r8
和 r8d
等等。因此,对32位寄存器的修改会反射(reflect)到相应的64位寄存器中,反之亦然。
16 位(ax
等)和 8 位(al
等)寄存器之间也存在类似的关系。你可以在many places中找到所有血淋淋的细节。 .
关于assembly - "rax"与 "eax"有什么不同?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/44972293/
我目前正在通过反汇编一些 C 代码来学习 ASM。我感兴趣的一件事是 gcc 编译器生成这样的代码 movq %rax,%rax 这显然毫无意义。那么这样做的目的是什么? 我想知道是不是用来浪费几个C
我无法找到上述两种情况的具体信息,尽管听取了您的专家意见。 第一件事是:我知道间接 jmp 会损害分支预测,并且即使间接结果恒定,它仍然需要预测维护缓冲区和其他内容,所有这些都与绝对 jmp 相比。
我试图了解由编译器完成的x64程序集优化。 我在Windows 8.1上使用Release IDE将Visual Studio 2008 SP1构建为一个小型C ++项目。 其中一行包含以下汇编代码:
mov (%rax),%eax有什么区别和 mov %rax,%eax ?我确定这是一个简单的问题,但我在任何地方都找不到答案。 这是提示我的问题的原始代码: mov -0x8(%rbp),%r
我正在查看为这个简单的 x64 程序生成的程序集 Visual Studio: struct Point { int a, b; Point() { a = 0; b
在为 gcc 编译器的 -O2 优化运行一些测试时,我在函数的反汇编代码中观察到以下指令: data32 data32 data32 data32 nopw %cs:0x0(%rax,%rax,1)
这个问题已经有答案了: What does the R stand for in RAX, RBX, RCX, RDX, RSI, RDI, RBP, RSP? [duplicate] (2 个回答)
有人可以向我解释一下为什么我们将主函数@0x6f5中的rax中的值移至rdi,然后将值复制到rdi 到 get_v 的堆栈,然后将其移回 rax @0x6c8?。也许这是x86-64的约定,但我不明白
我正在使用类似汇编程序的 API(它不是真正的汇编程序,但它可以发出机器代码),我正在调试和玩弄它。它专门用于 System V x86_64 ABI,因此我将只讨论 SysV 调用约定等。 出于某种
这个问题在这里已经有了答案: What registers are preserved through a linux x86-64 function call (3 个答案) 关闭 4 年前。 这
在下面的 C++ 源程序集中。为什么将 RAX 插入堆栈? RAX,据我所知,ABI 可以包含来自调用函数的任何内容。但是我们将它保存在这里,然后将堆栈向后移动 8 个字节。所以堆栈上的 RAX 是,
我可以写 mov rax, 1(7 字节编码 48, C7, C0, 01, 00, 00, 00),而不是写 mov eax, 1 (5字节编码B8,01,00,00,00)依赖自动高位双字归零。
我正在 gdb session 中分析事后崩溃。我正在查看函数的反汇编输出,我看到了: => 0x00007f8d354aed52 : callq *(%rax) => 表示这是崩溃时调用的指
在 x64 上,从 64 位绝对地址加载(即取消引用 64 位立即数)可以通过 movabs addr64, %rax 但是,当目标寄存器不是 rax 时汇编程序给出了一条错误消息,说 operand
这个问题已经有答案了: What do the E and R prefixes stand for in the names of Intel 32-bit and 64-bit registers
我可以使用 syscall for write 将内存中的一些数据打印到 STDOUT: ssize_t write(int fd, const void *buf, size_t count); 即
#include #include typedef struct item { int low; int high; char label[16]; } Item; typedef str
这是一个将字符串作为输入传递的程序。 我对下面显示的汇编代码感到困惑,特别是第 6 行。这是我从研究中了解到的: rbp-48 是一个指针,指向存放argv 的栈地址。 (argv本身,是指向argv
我知道在 C 中调用 fork() 如果有错误会返回 -1,但我想知道当你调用 sys_fork 时错误返回值是什么> 在组装中。 我可能通常假设它也返回 -1 但我已经处理过 sys_brk 并且汇
我想知道是否有任何指令序列而不使用任何其他寄存器来将 RAX 的低 32 位复制到其高 32 位。当然,我也希望 EAX 完好无损。 最好也不使用任何堆栈内存。 最佳答案 我的尝试...在演示派对上进
我是一名优秀的程序员,十分优秀!