RError.com

RError.com Logo RError.com Logo

RError.com Navigation

  • 主页

Mobile menu

Close
  • 主页
  • 系统&网络
    • 热门问题
    • 最新问题
    • 标签
  • Ubuntu
    • 热门问题
    • 最新问题
    • 标签
  • 帮助
主页 / 问题 / 610242
Accepted
MaximPro
MaximPro
Asked:2020-01-03 04:36:47 +0000 UTC2020-01-03 04:36:47 +0000 UTC 2020-01-03 04:36:47 +0000 UTC

装配说明 LEA

  • 772

我不知道为什么,但这个汇编程序指令困扰着我LEA。

C++

int f(int t)
{
  return t+1;
}

int f(int*t)
{ 
  return *t+1;
}

int f(int& t)
{
  return t+1;
}

汇编器

f(int):                                  # @f(int)
        lea     eax, [rdi + 1]
        ret

f(int*):                                 # @f(int*)
        mov     eax, dword ptr [rdi]
        inc     eax
        ret

f(int&):                                 # @f(int&)
        mov     eax, dword ptr [rdi]
        inc     eax
        ret

如果命令MOV很清楚,那么命令LEA就不清楚了!

我知道指令LEA计算第二个操作数的地址并将其写入第一个操作数(我只知道这些)

在通过引用的示例中,即: lea eax,[rdi + 1]这显然不是地址计算,也不是第一个操作数的条目,不会有条目,但很可能是其他内容。还是我误解了什么?请按照C++代码解释。

PS 我搜索过,但没有找到我问题的详尽答案,我什至在卡拉什尼科夫冲锋枪的书中搜索过,但我什至没有在那里找到这个命令......嗯。

c++
  • 3 3 个回答
  • 10 Views

3 个回答

  • Voted
  1. Best Answer
    user177221
    2020-01-04T23:57:05Z2020-01-04T23:57:05Z
    lea eax, [rdi+1]
    

    eax此命令将位于地址 rdi + 1 的值加载到地址中。她eax刚装进去rdi+1。

    它看起来很奇怪,为了理解为什么需要它lea,以及为什么它比仅仅类似调用mov或手动计算地址更好,您需要了解命令是如何写入内存并由处理器执行的。

    例如,您有一个读取值的命令:

    mov  eax, [rdi+1]; взять значение по адресу "rdi + 1"
    

    它编译成类似的东西

    [опкод mov][флаг что складываем в eax][флаг что берем по адресу rdi][+1]
    

    在此处输入图像描述

    那些。在66 67 8B 47 01

    假设您需要获取地址rdi+1本身eax

    您可以执行以下两项操作之一:

    手工计算:

    mov eax, rdi + 1; не работает, move не умеет плюс!
    

    你将不得不写:

    mov eax, rdi 
    inc eax; 66 05 01 00 00 00
    

    那些。遵循两个指示。可能是一个不错的选择,但仅适用于简单的 +1。对于像这样的地址[bp+si+4]?

    mov eax, bp
    add eax, si
    add eax, 4; да, некрасиво!
    

    或执行lea:

    lea  eax, [rdi+1]
    

    在此处输入图像描述

    比较mov:

    在此处输入图像描述

    字节码:66 67 8D 47 01

    只有操作码不同,8B -> 8D。

    处理器有一个现成的、非常有效的机制来进行地址的基本操作。并且它已经为操作实现了mov——毕竟它mov可以获取地址处的值!。

    使用时,lea处理器会执行它所做的所有操作mov,但会跳过最后一步,检索地址处的值。相反,它加起来eax就是地址本身。rdi + 1这比考虑单独的命令之类的事情要方便和快捷得多。


    这与您的示例有什么关系?

    在您的示例中,参数在 中rdi,您必须在 中返回结果eax。老实说,编译器应该写的

    mov eax, rdi; 66 A1 
    add eax, 1; 66 05 01 00 00 00 
    

    好吧,对于 1 你可以使用inc:

    mov eax, rdi; 66 A1 
    inc eax; 66 40 
    

    但它仍然是两支球队。处理器将依次执行它们。

    编译器很聪明。他知道处理器在处理一条指令时可以用小常量将寄存器值相加lea。并且它插入一个将产生相同结果的命令。

    lea     eax, [rdi + 1]
    

    没有地址实际加载到任何地方并不重要 - 主要是它会以完全相同的方式工作,而且速度更快 - 因为。处理器计算内存中的地址比添加数字更快:)

    • 25
  2. Harry
    2020-01-03T04:40:56Z2020-01-03T04:40:56Z

    此命令加载到eax右侧的地址 - 即 rdi+1. 如此巧妙的结合方式

    mov  eax, rdi
    inc  eax
    

    那些。从某种意义上说,翻译成C++,这就是

    &*(rdi+1)
    

    :) IE。获取位于 address 的对象的地址[rdi+1]。

    例如,请参见此处。

    • 3
  3. Vlad from Moscow
    2020-01-03T04:41:39Z2020-01-03T04:41:39Z

    这个命令

        lea eax,[rdi + 1]
    

    eax将值放入寄存器rdi + 1中,其中rdi存储了参数的值。

    在其他两种情况下,当通过引用传递参数或传递指向原始参数的指针时,寄存器rdi包含参数的地址。

        f(int*):                                 # @f(int*)
                mov     eax, dword ptr [rdi]
                inc     eax
                ret
    
        f(int&):                                 # @f(int&)
                mov     eax, dword ptr [rdi]
                inc     eax
                ret
    

    因此,eax参数的值首先被输入到寄存器中,使用的地址是rdi

                mov     eax, dword ptr [rdi]
    

    然后寄存器的值eax加 1。

                inc     eax
    

    也就是说,第一个函数定义和随后两个函数定义之间的区别在于,在第一种情况下,寄存器rdi包含参数值的副本,而在后两种情况下,寄存器rdi 接收原始参数的地址。

    • 3

相关问题

Sidebar

Stats

  • 问题 10021
  • Answers 30001
  • 最佳答案 8000
  • 用户 6900
  • 常问
  • 回答
  • Marko Smith

    Python 3.6 - 安装 MySQL (Windows)

    • 1 个回答
  • Marko Smith

    C++ 编写程序“计算单个岛屿”。填充一个二维数组 12x12 0 和 1

    • 2 个回答
  • Marko Smith

    返回指针的函数

    • 1 个回答
  • Marko Smith

    我使用 django 管理面板添加图像,但它没有显示

    • 1 个回答
  • Marko Smith

    这些条目是什么意思,它们的完整等效项是什么样的

    • 2 个回答
  • Marko Smith

    浏览器仍然缓存文件数据

    • 1 个回答
  • Marko Smith

    在 Excel VBA 中激活工作表的问题

    • 3 个回答
  • Marko Smith

    为什么内置类型中包含复数而小数不包含?

    • 2 个回答
  • Marko Smith

    获得唯一途径

    • 3 个回答
  • Marko Smith

    告诉我一个像幻灯片一样创建滚动的库

    • 1 个回答
  • Martin Hope
    Air 究竟是什么标识了网站访问者? 2020-11-03 15:49:20 +0000 UTC
  • Martin Hope
    Алексей Шиманский 如何以及通过什么方式来查找 Javascript 代码中的错误? 2020-08-03 00:21:37 +0000 UTC
  • Martin Hope
    Qwertiy 号码显示 9223372036854775807 2020-07-11 18:16:49 +0000 UTC
  • Martin Hope
    user216109 如何为黑客设下陷阱,或充分击退攻击? 2020-05-10 02:22:52 +0000 UTC
  • Martin Hope
    Qwertiy 并变成3个无穷大 2020-11-06 07:15:57 +0000 UTC
  • Martin Hope
    koks_rs 什么是样板代码? 2020-10-27 15:43:19 +0000 UTC
  • Martin Hope
    user207618 Codegolf——组合选择算法的实现 2020-10-23 18:46:29 +0000 UTC
  • Martin Hope
    Sirop4ik 向 git 提交发布的正确方法是什么? 2020-10-05 00:02:00 +0000 UTC
  • Martin Hope
    faoxis 为什么在这么多示例中函数都称为 foo? 2020-08-15 04:42:49 +0000 UTC
  • Martin Hope
    Pavel Mayorov 如何从事件或回调函数中返回值?或者至少等他们完成。 2020-08-11 16:49:28 +0000 UTC

热门标签

javascript python java php c# c++ html android jquery mysql

Explore

  • 主页
  • 问题
    • 热门问题
    • 最新问题
  • 标签
  • 帮助

Footer

RError.com

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

帮助

© 2023 RError.com All Rights Reserve   沪ICP备12040472号-5