自写反汇编引擎（一）——Intel指令编码

写在文章前的一些话：这篇文章是我编写完反汇编引擎后的有感而发，也是一种整理总结并将自己的经验分享出来。相信很多学习逆向的朋友与我一样，都会有那么一段时间去编写一个反汇编引擎以巩固自己对于机器语言与汇编语言的学习，而事实也证明这样确实能加强我们的能力。学习反汇编引擎的编写是十分有意义的，同时也是十分枯燥的，所以在此我还要说一点，那就是希望大家不要抱以一种“反正市面上已经有了许多很完善的反汇编工具”的态度来学习，因为那样你是往往不能坚持下来的。我们学习的目的不是为了学习而学习，而是去弥补自己的不足，从无到有的过程，而这样的过程有何尝不是一种对自己的锻炼？所以，加油吧！

在正式开始编写反汇编引擎之前，也是最重要的一点，那就是需要大家先学会查询IA-32指令，这是最重要的一点，如果连这一步都不会，那整个过程将无从下手。

一、IA-32指令

1、IA-32指令指IA-32（Intel Architecture 32位）系列CPU使用的指令。

2、IA-32指令的格式由6部分组成：


ModR/M = Mod + Reg/Opcode + R/M;
SIB = Scale + Index + Base

二、分析结构

（一） 指令前缀

可选项，对特定的操作码的补充说明

• 段寄改写与分支前缀:

2E     CS 
36     SS 
3E