如果这真的是个低级的问题,我很抱歉。我正在使用otool反汇编一个文件,这是我感兴趣的一个方法的结果:
_KTDriverIsRunning:
0000000000000d98 pushq %rbp
0000000000000d99 movq %rsp,%rbp
0000000000000d9c xorl %eax,%eax
0000000000000d9e testq %rdi,%rdi
0000000000000da1 je 0x00000dac
0000000000000da3 xorl %eax,%eax
0000000000000da5 cmpl $__mh_dylib_header,0x14(%rdi)
0000000000000da9 setne %al
0000000000000dac movzbl %al,%eax
0000000000000daf leave
0000000000000db0 ret如您所见,第一列不是连续的。这是否意味着otool无法反汇编某些指令?或者这是否意味着某些汇编指令只是实际(机器)指令的长度不同?
谢谢!
发布于 2010-08-23 06:12:20
有些汇编指令只是实际(机器)指令的长度不同。
例如,pushq %rbp是1字节长(55),但testq %rdi,%rdi需要3个字节来表示(48 85 ff)。这种可变长度编码是the characteristic of x86(-64)的一种。一些指令可能长达15个字节。
这里的otool没有什么问题。
https://stackoverflow.com/questions/3543413
复制相似问题