Question

问题

以下两个x86指令之间的（非平凡）差异是什么？

39 /r    CMP r/m32,r32   Compare r32 with r/m32
3B /r    CMP r32,r/m32   Compare r/m32 with r32

背景

我正在构建一个Java汇编程序，我的编译器的中间语言将使用它来生成Windows-32可执行文件。

目前我有以下代码：

final ModelBase mb = new ModelBase(); // create new memory model
mb.addCode(new Compare(Register.ECX, Register.EAX)); // add code
mb.addCode(new Compare(Register.EAX, Register.ECX)); // add code

final FileOutputStream fos = new FileOutputStream(new File("test.exe"));
mb.writeToFile(fos);
fos.close();

输出有效的可执行文件，其中包含TEXT部分中的两条CMP指令。输出到“text.exe”的可执行文件不会有任何意义，但这不是重点。类Compare是CMP指令的包装。

以上代码生成（使用OllyDbg检查）：

Address   Hex dump                 Command
0040101F  |.  3BC8                 CMP ECX,EAX
00401021  |.  3BC1                 CMP EAX,ECX

差别很小：如果我使用39字节操作码：

Address   Hex dump                 Command
0040101F  |.  39C1                 CMP ECX,EAX
00401021  |.  39C8                 CMP EAX,ECX

这使我怀疑他们的同义词以及为什么会存在这种同义词。

Answer 1

如果比较两个寄存器，则使用哪个操作码无关紧要。唯一的区别在于将寄存器与存储器操作数进行比较，因为使用的操作码确定将从哪个操作数中减去。

至于为什么存在：x86指令格式使用ModR / M字节来表示存储器地址或寄存器。每条指令只能有一个ModR / M值，这意味着它只能访问一个存储器地址（不包括MOVSB等特殊指令）。所以这意味着不能有一般的cmp r/m32, r/m32指令，我们需要两个不同的操作码：cmp r/m32, r32和cmp r32, r/m32。作为副作用，这在比较两个寄存器时会产生一些冗余。

Answer 2

这是redundancy of x86。还有很多像这样的案例。编译器/汇编器可以自由使用任何有效的操作码

某些汇编程序允许您选择要发出的操作码。例如，在GAS上，您可以附加“.s”以使用其他指令编码

10 de   adcb   %bl,%dh
12 f3   adcb.s %bl,%dh

Answer 3

CMP ECX，EAX是ECX-EAX和CMP EAX，ECX是EAX-ECX。根据与哪个操作数进行比较，标志的设置方式不同。当然，如果不是x86指令的mod / r-m结构，你可能只能使用其中一个。

x86 CMP指令差异

3 个答案: