intel mã máy để lắp ráp mã câu hỏi

Question

chuyên gia, tôi tự hỏi các intel x86 machineCode/assemblyCode chuyển đổi là singleSide hoặc cả haiSide?

có nghĩa là: assemblyCode ---> machineCode và machineCode ---> assemblyCode đều khả dụng.

vì mã máy x86 có kích thước khác nhau (1-15 byte) và mã opcode khác nhau (1-3 byte), cách xác định một mã vạch là 1byte hoặc 2byte hoặc 3byte?

và tôi không bao giờ tìm thấy ví dụ về tiền tố của lệnh x86, nếu đây là tiền tố 1byte, cách xác định tiền tố là tiền tố hoặc opcode?

chắc chắn, assemblyCode ---> machineCode, danh tính của mnemonics + oprand [w/b] có thể xác định xem machineCode phản hồi là gì bằng cách ánh xạ MappingTable nhất định.

nhưng, khi quá trình này bị đảo ngược:

{bbbbbbbb, bbbbbbbb, bbbbbbbb, // instruction1 bbbbbbbb, bbbbbbbb, bbbbbbbb, bbbbbbbb, bbbbbbbb, bbbbbbbb, // instruction2 bbbbbbbb, bbbbbbbb // instruction3 }

----> {bbbbbbbb, bbbbbbbb, bbbbbbbb, bbbbbbbb, bbbbbbbb, bbbbbbbb, bbbbbbbb, bbbbbbbb, bbbbbbbb, bbbbbbbb, bbbbbbbb}

tôi không biết đó là các bit có ý nghĩa hoặc byts để xác định bao lâu (kích thước) một instru ction là.

bất kỳ ai có thể cho tôi biết cách xác định điều đó không? (Kích thước của opcode, ví dụ tiền tố.) cảm ơn sự trợ giúp.

Answer 1

Chi tiết bạn cần có trong Intel® 64 and IA-32 ArchitecturesSoftware Developer’s Manual Volume 2B: Instruction Set Reference, N-Z. Xem Phụ lục A, nó bao gồm mọi thứ bạn cần.

Answer 2

Không chắc chắn những gì bạn muốn thực hiện, nhưng vì hướng dẫn có độ dài thay đổi, cách duy nhất để đảm bảo bạn lấy lại mã được tháo rời chính xác là bắt đầu từ địa chỉ bắt đầu đã biết. Thông thường các bộ tách rời bắt đầu từ điểm bắt đầu của chương trình và sau đó đệ quy tháo rời tất cả các phương thức được gọi. Tuy nhiên, điều này dẫn đến tình huống mà một số đoạn mã không được tháo rời vì chúng có thể được gọi từ bảng chức năng hoặc các tình huống tương tự, vì vậy cần giúp đỡ từ người thường để xem các phần còn lại là mã hay dữ liệu.

Answer 3

kể từ x86 machineCode là khác nhau về kích thước (1-15 byte), và opcode khác nhau về (1-3 byte), làm thế nào để xác định một opcode là 1byte hoặc 2byte hoặc 3byte?

Kích thước của hướng dẫn được xác định ngầm định theo hướng dẫn và chế độ địa chỉ, bạn sẽ phải kiểm tra ISA một byte tại thời điểm có thể và nên theo byte đã cho.

và tôi không bao giờ tìm thấy những ví dụ về tiền tố của lệnh x86, nếu đây là 1byte tiền tố, làm thế nào để xác định nó là tiền tố hoặc opcode?

Ví dụ: tiền tố ghi đè kích thước toán hạng (66h) luôn là tiền tố.