Intel和AT&T汇编格式区别

转：https://blog.csdn.net/yanbw/article/details/125091931
第一次搞x86的东西，反汇编看代码，看迷糊了，原来是有两种语法格式：
x86 汇编有两种格式：AT&T 和 Intel。Unix/Linux 系主要是 AT&T 语法格式，Windows系 主要是 Intel 语法格式。
两种语法的简要区别
前缀
AT&T 中 寄存器有前缀 %，立即数有前缀 $

AT&T syntax Intel syntax
movl $1, %eax mov eax, 1
操作方向
AT&T syntax Intel syntax
insn source, destination insn destination, source
内存操作
AT&T 内存寻址使用的是 ()
Intel 内存寻址使用的是 []

AT&T syntax Intel syntax
movl -12(%rbp), %eax mov eax, DWORD PTR -12[rbp]
指令后缀
AT&T 会在指令后面添加(‘b’, ‘w’, ‘l’ 或 ‘q’) 指定操作数的大小
Intel 会在内存操作数上指定 byte ptr, word ptr, dword ptr

AT&T syntax Intel syntax
movl -12(%rbp), %eax mov eax, DWORD PTR -12[rbp]
movq %rsp, %rbp mov rbp, rsp
寻址
AT&T 语法：disp(base, index, scale)
Intel 语法：[base + index*scale + disp]

最终地址为 base + disp + index * scale

AT&T syntax Intel syntax
movl -12(%rbp), %eax mov eax, DWORD PTR -12[rbp]
leaq 0(,%rax,4), %rdx lea rdx, 0[0+rax*8]
快速区分两种汇编语法
这两种格式的操作数 (Operand) 的方向完全相反，容易让人产生疑惑

insn source, destination # AT&T syntax 方向为 src => dst
insn destination, source ; Intel syntax 类似于编程语言中的 dst = src;

1
2
1
2
快速判断方法：

寄存器有%前缀 → AT&T 语法 → 操作数方向 src, dst
寄存器没有前缀 → Intel 语法 → 操作数方向 dst, src
Intel 格式汇编和 AT&T 格式汇编的生成方法
方法1：先编译成二进制，然后进行反汇编
在 Linux 平台上，objdump 默认输出是 AT&T 的语法格式，可以添加 -M 指定输出的语法格式。

gcc -c test.c // 先使用 gcc 编译成二进制文件
objdump -d test.o // 默认输出 AT&T 格式
objdump -M intel -d test.o // 输出 intel 的语法格式

1
2
3
1
2
3
方法2：直接生成汇编文件
gcc -S test.c // 默认输出 AT&T 格式
gcc -S -masm=intel test.c // 输出 intel 的语法格式

1
2
1
2
参考:https://imada.sdu.dk/u/kslarsen/dm546/Material/IntelnATT.htm