Ghidra反汇编:带冒号的x86 MOV指令

Question

在使用Ghidra学习反汇编时，我遇到了一个不熟悉的语法。

一行包含

MOV EAX,GS:[0x14]

冒号语法是什么意思？

实际上，我对所有这些都是相当陌生的，包括ASM和Ghidra分析。我知道这条指令将“某处的某物”移入32位寄存器EAX，但我不明白如何解释GS或冒号符号。

Answer 1

冒号表示这是一个segment override，如果您不使用默认的段寄存器。