7、经典变长指令_SIB

有没有SIB，是由ModR/M来确定的，

DIsplacement和Immediate也是由ModR/M确定的

 

当查表的时候，如果遇到下面这种情况

则说明，仅仅通过ModR/M是确定不了指令格式的，还得通过SIB

 

当R/M是100的时候，一定有SIB

SIB的格式

 

SIB查Table 2-3 (此表在511页)

举个例子:

88 84 48

 

1、查主表 88 是 MOV Eb， Gb

2、84是ModR\M，将其分解，84------> 10 000 100

3、查Table2-2得000是AL ,所以Gb是AL

4、Eb是[--][--] + disp32,所以后面还有SIB

5、SIB是48，将其分解01 001 000，Scale是1 Index是001 Base是000

6、查Table2-3得 Base是EAX Index是【ECX * 2】（这里查的是包含后面的* 2^Scale的）

7、所以最终拼接是 MOV byte ptr ds:[eax + ecx * 2 + disp32], AL

 

在OD中测试，这里的disp32是0xD6E85651