寄存器知识

RSP 和 RIP 是 CPU 中最重要的两个寄存器

RSP (Stack Pointer) - 栈指针寄存器

指向当前栈顶的位置

1
2
3
4
5
6
7
8
9
10
# RSP 的特点
- 始终指向栈的最顶部
- 栈是从高地址向低地址增长的
- push 操作：rsp -= 8；然后存入数据
- pop 操作：取出数据；然后 rsp += 8

# 例子
mov rsp, 0x7fff0000    # 设置栈顶位置
push rax               # rsp = 0x7ffff000 - 8 = 0x7feffff8
pop rbx                # rsp = 0x7feffff8 + 8 = 0x7ffff000

RIP (Instruction Pointer) - 指令指针寄存器

指向下一条要执行的指令的地址

1
2
3
4
5
6
7
8
9
# RIP 的特点
- CPU 自动更新
- 执行完一条指令后，自动指向下一条指令
- 不能直接修改，只能通过 jmp/call/ret 等指令间接修改

# 例子
0x400000: mov rax, 1      # 执行这条指令时，rip = 0x400000
0x400007: add rax, 2      # 执行完后，rip = 0x400007
0x40000a: ret             # 执行完后，rip = [rsp]

用 GDB 观察

1
2
3
4
5
6
7
8
9
10
11
12
13
14
# 在 gdb 中查看寄存器
(gdb) info registers
rax            0x7f           # 通用寄存器
rbx            0x0
rsp            0x7fff0000     # 栈指针 - 指向栈
rip            0x400a01       # 指令指针 - 指向代码

# 查看内存
(gdb) x/10gx $rsp    # 查看栈上的数据
0x7fff0000: 0x0000000000400a01   # 返回地址
0x7fff0008: 0x4830ec8348000000   # 机器码

(gdb) x/5i $rip      # 查看当前指令
0x400a01:    jmp rsp                # 即将执行的指令

更新: 2026-03-19 13:00:35
原文: https://www.yuque.com/idcm/wnemg9/ca8l78lyefq4gv5p