x86 汇编有两种格式:AT&T 和 Intel。Unix 系主要是 AT&T 语法格式,Windows系 主要是 Intel 语法格式。
两种语法的简要区别
前缀
AT&T 中 寄存器有前缀 %
,立即数有前缀 $
AT&T syntax | Intel syntax |
---|---|
movl $1, %eax | mov eax, 1 |
操作方向
AT&T syntax | Intel syntax |
---|---|
insn source, destination | insn destination, source |
内存操作
AT&T 内存寻址使用的是 ()
Intel 内存寻址使用的是 []
AT&T syntax | Intel syntax |
---|---|
movl -12(%rbp), %eax | mov eax, DWORD PTR -12[rbp] |
指令后缀
AT&T 会在指令后面添加(‘b’, ‘w’, ‘l’ 或 ‘q’) 指定操作数的大小
Intel 会在内存操作数上指定 byte ptr, word ptr, dword ptr
AT&T syntax | Intel syntax |
---|---|
movl -12(%rbp), %eax | mov eax, DWORD PTR -12[rbp] |
movq %rsp, %rbp | mov rbp, rsp |
寻址
AT&T 语法:disp(base, index, scale)
Intel 语法:[base + index*scale + disp]
最终地址为 base + disp + index * scale
AT&T syntax | Intel syntax |
---|---|
movl -12(%rbp), %eax | mov eax, DWORD PTR -12[rbp] |
leaq 0(,%rax,4), %rdx | lea rdx, 0[0+rax*8] |
快速区分两种汇编语法
这两种格式的操作数 (Operand) 的方向完全相反,容易让人产生疑惑
insn source, destination # AT&T syntax 方向为 src => dst
insn destination, source ; Intel syntax 类似于编程语言中的 dst = src;
快速判断方法:
- 寄存器有%前缀 → AT&T 语法 → 操作数方向 src, dst
- 寄存器没有前缀 → Intel 语法 → 操作数方向 dst, src
Intel 格式汇编和 AT&T 格式汇编的生成方法
方法1:先编译成二进制,然后进行反汇编
在 Linux 平台上,objdump 默认输出是 AT&T 的语法格式,可以添加 -M 指定输出的语法格式。
gcc -c test.c // 先使用 gcc 编译成二进制文件
objdump -d test.o // 默认输出 AT&T 格式
objdump -M intel -d test.o // 输出 intel 的语法格式
方法2:直接生成汇编文件
gcc -S test.c // 默认输出 AT&T 格式
gcc -S -masm=intel test.c // 输出 intel 的语法格式
参考: