当我突然遇到这个奇怪的指令bnd ret时,我正在对CRT库(特别是SEH序言)进行一些反汇编。有人能在f2(ret操作码)之前解释c3前缀的含义吗?

最佳答案

BND前缀是Intel MPX (Memory Protection Extensions)的一部分,它指示应对照BND0至BND3寄存器中指定的边界检查返回目标(或通常为分支目标,因为BND可以应用于任何控制流指令)。生成-表示潜在的堆栈溢出,编程错误或恶意代码攻击。

在不支持Intel MPX或禁用MPX的处理器上,BND前缀表现为无操作,因此无需编译两个版本的代码(一个带有BND前缀,一个带有BND前缀)。

请注意,BND前缀的编码与REPNE前缀的编码相同(均为F2),因此不了解MPX的较旧的反汇编程序可能将此指令序列显示为REPNE RET(或REPNE JMP,REPNE CALL,等等。)。此用法与REP RET idiom无关,在ojit_a中,假定前缀具有无操作行为,并且仅用于解决旧CPU上的性能问题。

10-06 12:31