在指示的末尾，在Ghidra的拆卸中，"=>address“是什么意思？

Question

我刚开始装配& Ghidra，我在一些行上看到了一个=>，用于在二进制文件中推送，而我似乎找不到Ghidra正在为这样的指令所做的事情：

0040298b 56  PUSH   ESI=>DAT_004046c8

Answer 1

这是Ghidra注释程序集，因为它可以静态推断ESI的值是OFFSET DAT_004046c8 (来自上一条指令)。这是反向工程工具的一个典型特性，因此您不必在头脑中跟踪所有已知的值和某种偏移量的含义。如果您将位置DAT_004046c8重命名为更有意义的位置，如custom_variable_name(一旦您发现了“真实”变量名可能是什么)，则会显示反汇编。

0040298b 56  PUSH   ESI=>custom_variable_name