Suche Oppcode => ASM Reference...

[sirius]

Zitat:

Zitat von Kedariodakon

Und genau das ist ja mein aktuelles Problem...
sprich gehören da nun noch mehr Bytes zu dem Befehl, falls das erste Byte überhaupt den ganzen Befehl darstellt, denn das ist scheinbar nicht immer so...

Doch, das geht trotzdem. denn anders auch auch die CPU nicht. Wenn z.B. da eine $55 als erstes Byte steht, dann ist klar, dass es nur push ebp sein kann. Es gibt keinen anderen Befehl der mit $55 anfängt. Wenn da $E8 steht, dann ist klar, dass dies auch ein 1 Byte-Befehl ist, dem allerdings definitiv noch eine 32bit RVA (relativ virtual Adress) folgt.

Anders bei mov ($83 etc) -Befehlen, die haben noch einen zweiten Anteil von wo aus "gemoved" wird und evtl. noch eine Zahl. du siehst also an dem ersten Byte, ob der Befehl noch länger ist, oder ob das schon alles war.

--> Viele ASM-Befehle haben mehrere Opcodes, je nach Anzahl und Art der Operanden.

Edit:
Trotzdem sehe ich auf Grund der zahlreichen kostenlosen Disassembler nicht die Notwendigkeit dieses unbedingt lernen zu wollen. Ausser wenn man irgendwann einmal fließend "intel x86" sprechen will.

[Kedariodakon]

Nun, ich bin kein Profi, aber soweit ich das gelesen hab, verweisen manche Bytes auf eine weitere Obcode-Tabelle...

Und genau um das alles zu verstehn und einen Überblick über die Sache zu erhalten, möchte ich mich damit auseinandersetzen...
ICh möchte jetzt nicht ein Disassembler schreiben, dass würde die Sache etwas übertreiben, aber eine Tabelle wie lang was ist sollte schon rauskommen....

Bye Christian

[Muetze1]

Vielleicht hilft dir eine andere Aufstellung. Mir hatte damals Ralf Brown's Interrupt List (RBIL) sehr geholfen. Diese hat eine opcodes.txt im Archiv und diese stellt die Opcodes und deren Co/Decodierung etwas anders in Tabellenform dar. Vllt. hilft dir das. Ralf Brown's Interrupt List

[Kedariodakon]

Zitat:

Zitat von Muetze1

Vielleicht hilft dir eine andere Aufstellung. Mir hatte damals Ralf Brown's Interrupt List (RBIL) sehr geholfen. Diese hat eine opcodes.txt im Archiv und diese stellt die Opcodes und deren Co/Decodierung etwas anders in Tabellenform dar. Vllt. hilft dir das. Ralf Brown's Interrupt List

Sehr nette Übersicht der Interupts, vielleicht schau ich mir das mal dannach an :stupid: Aber die Opcode Datei konnte ich nicht finden... :cry:

Aber ich wühle mich durch die Referenze von Intel um da mal halbwegs durchzusteigen...

Nun hab ich auch so ein schönes Mehr-Byte OpCode-Beispiel

Das wär z.b. $0f (erstes Byte)...
da können viele andere Operationen dahinterstecken, die nichtmal wirklich was gemeinsam haben Bsp.:

• $A3 (BT-Bit Test)
• $06 (CLTS)
• $A2 CPU Identification
• $A5 CVTPS2PD

Diese ganze Sache ist ganz schön kompliziert und wenn es dann um 64Bit Register/Wertezuweisungen geht, dann seh ich nur noch Bahnhof...

Die Intel-Doku ist zwar sehr umfangreich, aber sehr unübersichtlich, nungut die ersten 2 Bücher hab ich schon überflogen um mir einen Überblick über die Thematik zu verschaffen...

Zitat:

Zitat von Muetze1

... welche du dir auch in Buchform von Intel kostenlos zusenden lassen kannst.

Und diese Doku kann man sich in Papierform kostenlos zuschicken lassen?
Mich würd mal interessieren wie die die 9 Bücher á 700 Seiten vorbeibringen :D

Bye Christian

[Muetze1]

Zitat:

Zitat von Kedariodakon

Zitat:

Zitat von Muetze1

... welche du dir auch in Buchform von Intel kostenlos zusenden lassen kannst.

Und diese Doku kann man sich in Papierform kostenlos zuschicken lassen?
Mich würd mal interessieren wie die die 9 Bücher á 700 Seiten vorbeibringen :D

Per UPS Packet. Einfach bestellen und sie senden es dir umsonst zu (Intel Customer Care). Ich habe das Packet bekommen und es ist einfach handlicher als das PDF, vor allem da es handliches A5 Packet ist.

[Kedariodakon]

Hast du dir nur eins oder mehrere schicken lassen?

Bye Christian

Edit: Gleichmal ne Frage hinten dran, gibt es ne Testumgebung um ASM-Code für 64Bit zu testen ohne einen 64Bit Prozessor zu haben?

[Chewie]

Zitat:

Zitat von Kedariodakon

Edit: Gleichmal ne Frage hinten dran, gibt es ne Testumgebung um ASM-Code für 64Bit zu testen ohne einen 64Bit Prozessor zu haben?

Sowas sollte mit einem Hardware-Emulator gehen. Bochs wäre so einer.

[divBy0]

Kann man denn 64-Bit auf 32-Bit-Systemen emulieren?

Ich hab sowas schon mal mit VMWare versucht, und da gabs dann ne Fehlermeldung wegen 32-Bit-Hostsystem.

[Muetze1]

Zitat:

Zitat von Kedariodakon

Hast du dir nur eins oder mehrere schicken lassen?

Mehrere auf einmal - die komplette Manual. Ich kann dir heute Abend mal ein Foto schicken...

Zitat:

Zitat von divBy0

Kann man denn 64-Bit auf 32-Bit-Systemen emulieren?

Ich hab sowas schon mal mit VMWare versucht, und da gabs dann ne Fehlermeldung wegen 32-Bit-Hostsystem.

Bochs: simulierte afair die CPU in Software - also samt Instruktionen. VMWare ist eine Virtuslisierungslösung und lässt den Code in einer virtuellen Box auf der Host CPU ablaufen. Daher ist bei VMWare deine CPU entscheidend. Dafür ist Bochs auch deutlich langsamer als VMWare...

[divBy0]

Nicht schlecht... muss ich mir anschauen.