打造自己的反汇编引擎——Intel 指令编码学习报告 作 者 : egogg 时 间 : 2008-10-22,13:28 写在前面： 学习Intel 指令格式已经有近一个月了，本来想把整个反汇编引擎写完整之后再发布源代码和学习报告的，但是，最初的热情过后，剩下的就是辛苦劳动了，现在实在太累了，似乎有点写不下去的感觉了，所以我还是打算，边总结学习的过程，边完成整个反汇编引擎：一方面，希望论坛里对指令解码知识感兴趣的朋友，高手给些鼓励；另一方面，希望能和这些朋友们讨论程序中的bug，讨论整个反汇编引擎的架构（这个我会在后面的学习报告中详细说明我所了解的一些架构）。学习新的知识是一件很令人高兴和满足的事情，但是能和别人分享学习的经验，更令人快乐。 学习指令编码格式的好处有很多，我在这里提一些吧： 一、加深对指令的了解。并不是用汇编语言写出的程序速度就一定比其他高级语言快，或者说节省空间，现在大部分的编译器做得比一般的汇编语言初学者，甚至是有一定编程经验的人都好，对一些汇编指令有所了解后，可能利用这些指令写出符合特定条件的好的代码，不管是用在shellcode 还是用在关键代码的性能优化方面都有好处。例如：Svin 的教程中就有一个题目： 用四个byte 实现下列的算法：（ opcode hack） IF ZF=1 inc eax ELSE mov al,40 再有，现在的高级语言因为执行效率的原因，一般都舍弃用leave 和 enter 指令，然而这些指令有着空间的优势„„等等，此外，学习了指令编码之后会对intel 的寻址模式有一个更为深刻的了解。 二、学习了指令编码可以软件保护中的很多技巧如花指令等有更深刻的了解。 三、如果这些小的技巧实在是不值一提，那么如果想些一个虚拟机架构的话，就必须对这些指令有所了解。 „„ 由于我是一个菜鸟，所以有很多说不清楚的地方，还希望高手指正，毕竟，讨论才是学习永恒的主题。本来打算，把这些学习报告发在新手区的，但是看到这个版块有一个专题，就发到这个地方了。很多高手可能想自己学习研究，我会提前把我找到的所有的资料都列在附件中。 实验反汇编引擎介绍：（原代码下载：dasm.rar） 引擎采用了最直观，当然也是最笨拙的方法，switch...case，代码虽然不够简练，但是执行效率和整体结构还是很清楚的，代码的解析和识别只剩下力气活了。 反汇编引擎目前的进度： 基本框架已经实现，能解析的指令大约200 多条，2-byte 的指令还不能解析，浮点指令和mmx指令的解析都还...
