在Linux中輕鬆檢查英特爾彙編操作碼

Question

我一直在尋找一種實用的工具，可以在Linux中打印任何英特爾64位或32位指令的操作碼，例如。像DOS中的Hiew's彙編程序。基於網絡的服務也是一種選擇。

因爲我找不到任何東西，我製作了自己的bash腳本，它通過命令行參數（指令[s]和< 32/64>）創建彙編源文件，編譯，鏈接和反彙編並顯示正確的反彙編行。但是，是否已經有一些程序會顯示全部任何給定指令的可能編碼，例如。爲mov eax,ebx？我的方法使用nasm,ld和ndisasm顯然只給每個指令一個可能的編碼。

有了這個劇本我能習慣通過nasm的編碼爲64位和32位代碼，例如：

/home/user/code/asm$ showop 'nop;add eax,ebx;cpuid' 64 

00000000 90    nop 
00000001 01D8    add eax,ebx 
00000003 0FA2    cpuid 

但我怎麼能輕易獲得所有可能的操作碼編碼？有沒有可用的程序？

下面的代碼：

#!/bin/bash 

# usage: showop instructions bits 

asminstr=$1 
bits=$2 

# asminstr="nop;nop;nop;nop;add eax,ebx;nop;nop;nop" 
# bits=64 

numberofinstr=`echo $asminstr | grep -o ";" | wc -l` 
((numberofinstr++)) 

if [ -f tempasmfile.asm ] 
    then 
    rm tempasmfile.asm 
fi 
if [ -f tempobjfile.o ] 
    then 
    rm tempobjfile.o 
fi 
if [ -f tempexefile ] 
    then 
    rm tempexefile 
fi 

printf "[bits $bits]\nsection .text\nglobal _start\n\n_start:\n`echo $asminstr | sed 's/;/\\n/g'`\n" >tempasmfile.asm 

nasm -f elf$bits tempasmfile.asm -o tempobjfile.o 
ld tempobjfile.o -o tempexefile 

if [ $bits -eq 32 ] 
then 
    ndisasm -b $bits -e 0x60 tempexefile | head -n $numberofinstr 
elif [ $bits -eq 64 ] 
then 
    ndisasm -b $bits -e 0x80 tempexefile | head -n $numberofinstr 
fi 
rm tempasmfile.asm 
rm tempobjfile.o 
rm tempexefile 

Answer 1

反彙編，像libdisasm和udis86通常會與操作碼的查找表。

udis86還附帶了一個命令行工具（udcli），它提供十六進制字節，併爲您提供解碼版本。