忆杰的博客

原来一直被windows上的一些固定汇编指令搞的有点糊涂, 各种说法其实都有, 比如这个mov edi, edi. 实际这个指令是干什么用的呢? 每个人都有不同的说法, 今天了解到一种比较靠谱的说法!

在VS的安装目录中的listing.inc文件中定义了１到７个字节的无破坏性NOP操作的宏

MOV  EDI,EDI　就是两个字节的NOP

在程序中与NOP指令的意义相同。

为什么要用MOV  EDI,EDI 而不用两个NOP?

用两个NOP指令耗费的CPU时钟周期要比用MOV  EDI,EDI指令要长，为了提高效率，就采用了MOV  EDI,EDI

这个mov edi, edi的功能是什么呢, 我看微软这个解释还是比较合理的.

http://blogs.msdn.com/b/oldnewthing/archive/2011/09/21/10214405.aspx

另外还有个小问题, 关于那个现在为什么程序编译出来都是call xxxxxxx 然后jmp [MessageBoxA]的问题.. 唐sir也有解答.

文章发表于 2015-03-11 17:45:41， 所属分类 逆向脱壳 。您可以通过订阅RSS 2.0来跟踪该文章的评论。 本文Trackback地址：https://www.joenchen.com/archives/1157/trackback。