在x86反彙編中「EC」的含義

Question

我正在嘗試反彙編Hex「8B EC」。反彙編器給我mov ebp, esp

• 「8B」 - MOV指令;
• 「EC」 - ???;

反彙編程序如何知道「EC」是ebp, esp？

Answer 1

EC不是特別的ebp, esp，它可能意味着各種事情取決於它前面的操作碼。

這可能意味着

• /5 esp（例如，在83 EC 10 sub esp, 16）
• esp, ebp（例如，在89 EC mov esp, ebp）
• ebp, esp（例如，在8B EC mov ebp, esp）
• ah, ch（例如，在00 EC add ah, ch）
• ch, ah（for例如，在02 EC add ch, ah）
• mm5, mm4（例如，在0F FC EC paddb mm5, mm4）
• xmm5, xmm4（例如，在66 0F FC EC paddb xmm5, xmm4）
• sp, gs（例如，在8C EC mov sp, gs）
• gs, sp（例如，在8E EC mov gs, sp）
• st, st(4)（例如在DB EC fucomi st, st(4)中）
• st(4), st（例如在中）

實際上還有更多。所以，我建議不要單獨爲ModRM指定太多的含義，它的操作碼（和前綴）非常重要。