【了解】X86-64 机器码编码规则

x86-64 机器码的编码规则（即如何将汇编指令转换为机器码）遵循 Intel/AMD 的指令编码规范。机器码的生成由汇编器（如 `as`、`nasm`、`MASM`）完成，但了解其规则有助于调试、优化和编写 shellcode。以下是主要规则：

---

## **1. x86-64 机器码基本结构**
x86-64 指令的机器码通常由以下部分组成（按顺序）：
```
[前缀] [操作码] [ModR/M] [SIB] [位移] [立即数]
```
- **前缀（Prefixes）**：可选，如 `REX`、`LOCK`、段覆盖（`CS:`, `DS:`）等。
- **操作码（Opcode）**：决定指令类型（如 `ADD`、`MOV`）。
- **ModR/M**：指定操作数类型（寄存器/内存）和寻址模式。
- **SIB（Scale-Index-Base）**：复杂内存寻址时使用（如 `[rax + rdx*4 + 10]`）。
- **位移（Displacement）**：内存偏移量（如 `[rax + 0x10]` 中的 `0x10`）。
- **立即数（Immediate）**：直接数值（如 `mov eax, 42` 中的 `42`）。

---

## **2. 关键规则**
### **(1) REX 前缀（64 位扩展）**
64 位模式下，访问新寄存器（如 `r8-r15`）或 64 位操作时需加 **REX 前缀**（`0x40~0x4F`）：
- **REX.W (0x48)**：表示 64 位操作（如 `mov rax, rbx` → `48 89 d8`）。
- **REX.R/B/X**：扩展 `ModR/M` 的寄存器字段（访问 `r8-r15`）。

示例：
```asm
mov rax, rbx      → 48 89 d8
mov r8, r9        → 4d 89 c8    (REX=0x4d, 表示使用 r8-r15)
```

### **(2) 操作码（Opcode）**
- 1~3 字节，决定指令类型。
- 部分指令有多个编码形式（如 `mov` 有多种变体）。

示例：
```asm
add eax, ebx      → 01 d8
mov eax, 42       → b8 2a 00 00 00
```

### **(3) ModR/M 字节**
格式：`[2 bits Mod][3 bits Reg/Opcode][3 bits R/M]`  
- **Mod**：寻址模式（如寄存器直接访问或内存寻址）。
- **Reg**：源/目标寄存器编号。
- **R/M**：寄存器或内存操作数。

示例：
```asm
mov [rdi], rax    → 48 89 07    (Mod=00, Reg=000=rax, R/M=111=rdi)
```

### **(4) SIB 字节（复杂寻址）**
格式：`[2 bits Scale][3 bits Index][3 bits Base]`  
用于 `[base + index*scale + disp]` 寻址。

示例：
```asm
mov eax, [rdx + rsi*4 + 10] → 8b 44 b2 0a
```

### **(5) 立即数和位移**
- 立即数：直接嵌入指令（如 `mov eax, 42` → `b8 2a 00 00 00`）。
- 位移：内存偏移量（如 `[rax+0x10]` → `48 8b 40 10`）。

---

## **3. 编码示例**
### **示例 1：`mov rax, rbx`**
```asm
mov rax, rbx  →  48 89 d8
```
- `48`：REX.W（64 位模式）。
- `89`：`mov r/m64, r64` 的操作码。
- `d8`：ModR/M（Mod=11, Reg=011=rbx, R/M=000=rax）。

### **示例 2：`add [rdi], eax`**
```asm
add [rdi], eax  →  01 07
```
- `01`：`add r/m32, r32` 的操作码。
- `07`：ModR/M（Mod=00, Reg=000=eax, R/M=111=rdi）。

### **示例 3：`lea -1(%rdi), %rax`**
```asm
lea -1(%rdi), %rax  →  48 8d 47 ff
```
- `48`：REX.W（64 位模式）。
- `8d`：`lea` 的操作码。
- `47`：ModR/M（Mod=01, Reg=000=rax, R/M=111=rdi + disp8）。
- `ff`：8 位位移（`-1` 的补码表示）。

---

## **4. 工具**
1. **反汇编**：
   ```sh
   objdump -d <binary>
   ndisasm -b 64 <raw_binary>
   ```
2. **汇编**：
   ```sh
   nasm -f elf64 file.asm
   ```
3. **查看机器码**：
   ```sh
   echo "mov rax, rbx" | as -o /dev/stdout | objdump -d -
   ```

---

## **5. 总结**
- x86-64 机器码由 **前缀 + 操作码 + ModR/M + SIB + 位移/立即数** 组成。
- **REX 前缀** 用于 64 位模式和新寄存器。
- **ModR/M** 和 **SIB** 决定操作数类型和寻址方式。
- 工具（如 `objdump`、`nasm`）可帮助验证编码。

如果需要具体指令的编码细节，可查阅 **Intel SDM（Software Developer's Manual）** 或 **AMD64 手册**。

同济大学计算机开放实验室/computer_tech_2025

内容风险标识

评论 (90)

同济大学计算机开放实验室/computer_tech_2025 .gitee-modal { width: 500px !important; }

内容风险标识