有人知道“移动edi，edi”是做什么的吗？

Question

69A8AB13  int         3    
69A8AB14  int         3    
69A8AB15  mov         edi,edi 
69A8AB17  push        ebp  
69A8AB18  mov         ebp,esp 

mov edi,edi对我来说没有意义，它有什么用呢？

Answer 1

这是一个2字节的NOP指令。它包含在使用/hotpatch选项编译的图像中任何函数的开头：

http://msdn.microsoft.com/en-us/library/ms173507.aspx

-scott

Answer 2

根据这个页面：StackExchange's Reverse Engineering

在x86-64移动电子数据交换中，电子数据交换不是NOP。在x86-64中，它将rdi的前32位置零。

作为对snoone的回答的补充，我认为指出这一点非常重要。