1. 8086机器码编码基础第一次看到8086机器码的时候我完全被那一串十六进制数字搞懵了。后来才发现这些看似随机的数字其实遵循着非常严谨的编码规则。就像乐高积木一样每条指令的机器码都是由几个标准模块拼接而成的。8086的指令格式可以分解为几个关键部分操作码Opcode决定指令类型ModR/M字节描述操作数寻址方式SIB字节在32位模式下才有处理复杂内存寻址最后还可能跟着立即数或偏移量。在16位模式下我们主要关注前两部分。ModR/M字节是这个拼图的核心它用一个字节同时编码了三个信息Mod字段2位决定寻址模式Reg/Opcode字段3位通常表示寄存器编号R/M字段3位配合Mod字段确定第二个操作数举个例子当我们看到机器码8B 0E 00 01时第一个字节8B是MOV指令的操作码第二个字节0E就是ModR/M字节拆解后Mod00直接内存寻址Reg001CX寄存器R/M110使用16位偏移量最后两个字节00 01就是偏移量0100h小端存储2. ModR/M表详解与查询技巧刚开始查ModR/M表时我经常找错行列。后来总结出一个口诀先看Mod定模式再看R/M找基址最后Reg对寄存器。这张表其实是个三维结构用Mod和R/M确定行用Reg确定列。16位模式下的ModR/M表特别需要注意这些组合Mod00时纯偏移寻址如[bxsi]Mod01时8位偏移如[bxsi10h]Mod10时16位偏移如[bxsi0100h]Mod11时寄存器到寄存器我常用的快速查询方法是确定操作数类型寄存器还是内存如果是内存寻址分析使用的基址寄存器和偏移量大小组合Mod和R/M值定位行用Reg值定位列比如要查mov cx,[bxsi10h]的ModR/M值这是内存到寄存器操作使用bx和si基址有8位偏移Mod01R/M000[bxsi]disp8Reg001CX查表得到ModR/M48h3. MOV指令编码实战解析MOV指令在8086中有近20种编码形式刚开始确实容易混淆。经过大量实践我总结出这些规律立即数传送最简单8位寄存器B0rb如MOV AL,3 → B00316位寄存器B8rw如MOV CX,3 → B90300 注意立即数都是小端存储所以16位的0003会变成0300。寄存器到内存的编码最考验查表能力mov [0100h],cx → 890E0001这里89是操作码0E是ModR/MMod00,Reg001,R/M1100001是偏移量0100h。寄存器间传输要注意方向mov ax,cx → 8BC1 mov cx,ax → 8BC8虽然操作码相同8B但ModR/M字节不同因为源和目的寄存器交换了位置。4. 复杂寻址方式编码示例带偏移量的寻址最容易出错我整理了几个典型例子8位偏移示例mov cx,[bx10h] → 8B4F10Mod018位偏移R/M111[bx]disp8Reg001CX组合得ModR/M4Fh后面跟8位偏移10h。16位偏移示例mov cx,[bx0100h] → 8B8F0001Mod1016位偏移R/M111[bx]disp16Reg001CX组合得ModR/M8Fh后面跟16位偏移0100h小端存储为0001。双寄存器寻址mov cx,[bxsi] → 8B08Mod00无偏移R/M000[bxsi]Reg001CX组合得ModR/M08h。5. 常见错误与调试技巧刚开始手工编码时我踩过不少坑。这里分享几个常见错误字节序问题最容易忽略mov cx,1234h → B93412不是B91234记住x86是小端架构低位字节在前。ModR/M值查错经常发生在复杂寻址时混淆[bxsi]和[bxdi]R/M不同忘记disp8和disp16的Mod值区别操作码选择错误MOV r16,r/m16用8BMOV r/m16,r16用89方向不同操作码也不同调试时我常用的方法是用debug或模拟器单步执行对比实际生成的机器码遇到不符时重点检查ModR/M字节确认立即数和偏移量的字节序6. 实用工具与进阶学习手工编码虽然能加深理解但实际工作中我们更多使用工具参考手册Intel® 64 and IA-32 Architectures Software Developer Manuals特别是Volume 2的指令集参考编码工具NASM编译器可以输出指令编码在线汇编器快速验证编码结果反汇编工具分析现有代码的编码方式想要更深入理解我建议尝试编写简单的汇编器研究指令前缀如段覆盖、操作数大小分析32位模式下SIB字节的用法学习指令编码的历史演变记得第一次成功手工编码出复杂指令时的兴奋感虽然现在有各种工具但这种底层理解能力在逆向工程和性能优化时特别有用。建议从简单的MOV指令开始逐步挑战更复杂的指令类型慢慢就能建立起直观的编码感觉。