MOV与LEA指令的交互原理及示例代码解析求助

这是x86-64架构下的汇编代码，两条指令配合起来为后续的字符串输出函数准备参数，具体拆解如下：

第一条指令：lea rax,[rip+0xe9f] #

• lea是Load Effective Address的缩写，它的核心作用不是加载内存中的数据，而是计算括号内表达式的内存地址，再把这个地址存入目标寄存器rax。
• rip是指令指针寄存器，它的值永远指向当前指令的下一条指令的地址。当前指令位于0x55555555515e，这条lea指令长度为7字节，所以下一条指令（也就是后面的mov）的地址是0x55555555515e + 7 = 0x555555555165。
• 计算rip+0xe9f就是0x555555555165 + 0xe9f = 0x555555556004，这个地址就是程序中Hello World字符串的起始位置（注释里已经标注）。
• 总结：这条指令的作用是算出字符串的内存地址，并存入rax。

第二条指令：mov rdi,rax #

• mov是最基础的数据传送指令，它把rax中存储的字符串地址，直接复制到rdi寄存器中。
• 在x86-64的System V调用约定（Linux/macOS等系统默认遵循）里，rdi是第一个函数参数的专用寄存器。接下来程序会调用printf或puts这类输出函数，而这类函数的第一个参数正好是要输出的字符串地址，所以这一步是在给函数调用准备参数。

两条指令的交互逻辑 #

现代程序通常采用位置无关代码（PIC），这样程序不管被加载到内存的哪个地址，都能正常运行。lea通过rip相对寻址计算字符串地址，保证了地址的正确性；mov则把这个地址转存到函数调用要求的参数寄存器里，完成输出函数的参数传递准备工作。两者配合，就是为了让后续的输出函数能找到要打印的Hello World字符串。

内容的提问来源于stack exchange，提问作者NigaТифф