为什么会有mov edi, edi?(转）

最新推荐文章于 2021-10-18 22:23:59 发布
转载 最新推荐文章于 2021-10-18 22:23:59 发布 · 601 阅读 · 1
文章标签：

#汇编

本文探讨了在Windows环境下特定的汇编指令MOVEDI,EDI的实际用途及其与NOP指令的区别。该指令作为两个字节的无破坏性NOP操作，在提高程序效率方面扮演着重要角色。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

原来一直被windows上的一些固定汇编指令搞的有点糊涂, 各种说法其实都有, 比如这个mov edi, edi. 实际这个指令是干什么用的呢? 每个人都有不同的说法, 今天了解到一种比较靠谱的说法!

在VS的安装目录中的listing.inc文件中定义了１到７个字节的无破坏性NOP操作的宏

MOV EDI,EDI　就是两个字节的NOP

在程序中与NOP指令的意义相同。

为什么要用MOV EDI,EDI 而不用两个NOP?

用两个NOP指令耗费的CPU时钟周期要比用MOV EDI,EDI指令要长，为了提高效率，就采用了MOV EDI,EDI

QQ图片20150311173229

这个mov edi, edi的功能是什么呢, 我看微软这个解释还是比较合理的.

http://blogs.msdn.com/b/oldnewthing/archive/2011/09/21/10214405.aspx

QQ图片20150318091827

另外还有个小问题, 关于那个现在为什么程序编译出来都是call xxxxxxx 然后jmp [MessageBoxA]的问题.. 唐sir也有解答.

1.为了减少PE模块里的重定位的项的数目！2.尽最大可能将PE模块里的重定位移出代码主代码区！以便进程之间有更多的代码共享！

C/C++程序员为什么要了解汇编？了解汇编有哪些好处？如何学习汇编？
dvlinker的技术专栏
10-09 14万+
本文详细讲解了C++程序员为什么要了解汇编，了解汇编都有哪些具体的好处，如何学习汇编，以及如何看懂汇编代码上下文等，希望能给大家提供一定的借鉴或参考。
C/C++程序员为什么要学习汇编？学习汇编有哪些好处？
热门推荐
dvlinker的技术专栏
05-29 4万+
本文详细讲述一个从汇编代码的角度去理解多线程编程问题实例，并详细介绍熟悉汇编代码都有哪些用处。
Move EDI, EDI的作用
weixin_34010566的博客
01-01 208
玩WinDBG的时候, 发现函数的反汇编代码的最开始部分总是包含一条move edi, edi的指令. 比如下面的代码static unsigned int __stdcall Fibonacci_stdcall(unsigned int n) { switch(n) { case 0: STOP_ON_DEBUGGER;return 0; ...
函数开始处的MOV EDI, EDI的作用
jcwKyl的专栏
12-24 8176
调试程序调试到系统库函数的代码时，总会发现系统函数都是从一条MOV EDI, EDI指令开始的，紧接着这条指令下面才是标准的建立函数局部栈的代码。对系统DLL比如ntdll.dll进行反汇编，可以发现它的每个导出函数都是如此，并且每个导出函数开始处的MOV EDI, EDI上面紧接着5条NOP指令。比如在WinDbg中查看TextOutA周围的代码： 0:000> u TextOutA-0x0a
热补丁：为什么Windows API都以无意义的 mov edi,edi 开头？
CodeBowl的博客
10-18 505
为什么Windows函数都以无意义的MOVEDI、EDI指令开始？ 我们参考Windows 的反汇编，返现函数的开始都是以mov edi，edi，它看似毫无意义(该指令将寄存器复制到自己，并没有更新标志；这是完全没有意义的。) 原因是：这是故意设计的热补丁(hot-patching)。 热补丁 这个MOV EDI, EDI指令是两个字节。NOP，这仅够在跳转指令中进行修补，以便可以动态更新函数，即运行时修改一个函数的行为。 修改过程如下： 把MOV EDI, EDI修改为一条短跳转指令(一条短跳转指令恰好
MOV EDI,EDI指令的解释（整理）
绝迹·危言的专栏
11-24 7976
XP系统程序中开头的MOV  EDI,EDI指令的解释： 在VS .NET 2003的VC7\INCLUDE目录中的listing.inc文件中定义了１到７个字节的无破坏性NOP操作的宏 MOV  EDI,EDI　就是两个字节的NOP 在程序中与NOP指令的意义相同。 为什么要用MOV  EDI,EDI 而不用两个NOP? 我的理解是： 用两个NOP指令耗费的CPU时钟周期
函数调用之mov edi, edi
HUA的专栏
12-14 1696
很多函数前面几个指令都是下面这样： mov     edi, edi push    ebp mov     ebp, esp 第一行指令，是不是没用呢？ 你还会在上面发现5个没用的nop 这样的做法是方便做hook，比如你要挂钩这个函数，你可以用一个2字节的短jmp（eb xx）转移到那5个nop那里，然后在那5个nop那里做一个大的jmp(e9 xx xx xx x
汇编指令
duangduang2020的博客
07-28 834
movzx  零扩展指令 movsx 符号扩展指令 LAHF   将EFLAGS寄存器的低字节复制到AH寄存器 SAHF   复制AH寄存器值到EFLAGS寄存器的低字节 XCHG   交换两个操作数的内容 INC         加1 DEC       减去1 NEG      取相反数，1变成-1(是-1的补码，计算机中用补码表示) 无符号整数加减法和进位标志的关系
汇编语言mov edi，ebp什么意思
03-08
`mov edi, ebp`表示将`ebp`寄存器中的值移动到`edi`寄存器中。 在汇编语言中，寄存器是一种用于存储和处理数据的特殊内存单元。`ebp`是一个通用寄存器，通常用作基址指针，用于指向当前函数的栈帧。而`edi`也是一个...
PUSH 8 POP ECX MOV ESI, OFFSET _SomeStructure MOV EDI, OFFSET _SomeStructure2 REP MOVSD编译为C语言
最新发布
10-22
4. `MOV EDI, OFFSET _SomeStructure2`: 同样地，将`_SomeStructure2`的内存地址赋给EDI寄存器。C等价是`&SomeStructure2`。 5. `REP MOVSD`: 这是一个内存复制指令，意思是"重复传送双字节数据" (`rep movsd")。它...
LEA 4(%ESI), %EDI 和MOV 4(%ESI), %EDI有什么区别
05-18
LEA 4(%ESI), %EDI和MOV 4(%ESI), %EDI是两个不同的汇编指令，它们的区别在于： LEA指令将4(%ESI)的地址计算出来，并将其存储到%EDI寄存器中，但是并不会将4(%ESI)的值传递给%EDI，因此LEA指令并没有真正地读取4(%...
Win32API起始处的mov edi, edi与用户空间InlineHook
weixin_30508309的博客
09-29 147
在x86平台上，无论是在调试器中跟到系统DLL中时，还是反汇编某个系统DLL时，经常会发现很多API的第一条汇编指令都是mov edi, edi。根据经验来讲，C函数的汇编形式，应该是首先push ebp保存原始栈顶，然后mov ebp, esp构造新的栈帧，接下来sub esp, 0nnh分配局部变量空间，之后就是函数体了，结束时先mov esp, ebp恢复栈指针，然后pop ebp恢复栈顶指...
mov edi,edi和Hot Patching详解
linuxheik的专栏
06-19 1236
mov edi,edi和Hot Patching的一点解释 2011年7月13日代码疯子发表评论阅读评论 最近发现不少函数开头都有mov edi,edi这样的指令，正好在《Advanced Windows Debugging》一书中看到了一点解释。书上说是为了Hot Patching，网上也有这样的解释。 不过网上的解释有两种情况，一种是函数开头有mov edi, e
Why does the compiler generate a MOV EDI, EDI instruction at the beginning of functions?
crkres9527
04-19 518
Why does the compiler generate a MOV  EDI, EDI instruction at the beginning of functions?   I’ve recently noticed that on the XPSP2 Beta that I am running the function prologs look like this:
妙用mov edi,edi和5个nop实现inline hook
linuxheik的专栏
10-20 825
妙用mov edi,edi和5个nop实现inline hook 2008年2月22日 | 分类: 其它技术 | 标签: inline hook, nop 这方法MJ很早时就说过了，简单重复下。 大家应该发现大部分API的第一条指令都是mov edi,edi，比如在我的电脑上MessageBoxA的代码如下： 77D5058A > 8BFF
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值