这里反汇编失败了 有可能不是x86汇编指令 也有可能是未识别的新指令
[Asm] 纯文本查看 复制代码 比如 x64dbg 识别出如下
00007FF6C6693A70 | F348:0F1ECA | rdsspq rdx
[Asm] 纯文本查看 复制代码
又如 yzdbg 识别出如下
00007FF6C6693A70 F3 48 0F 1E CA | hint_nop rdx
windbg 也识别不出来 显示问号
同样 capstone 也识别不出来 下了当前最新版本 2020.05.08 更新的 capstone-4.0.2 一样无法识别
网上找的资料说好像是英特尔新出的一个叫 Control-flow Enforcement (CET) 的技术, 具体不知
翻遍了Intel 64 and IA-32 Architectures Software Developer’s Manual 也未找到相关指令.
尴尬不?
|