如何从fxsave/fnsave/xsave转储判断处理器处于x87还是MMX模式？

完全可以通过保存的CPU上下文判断处理器最后处于x87还是MMX模式，核心依据就是你猜测的标记字（tag word），结合状态字可进一步验证，不同保存指令的判断逻辑基本一致，具体如下：

1. 核心判断逻辑：Tag Word的全0特征 #

MMX指令执行时，会将x87的8个浮点寄存器映射为MM0-MM7使用，此时处理器会强制把x87的16位tag word设置为全0（0x0000）——也就是标记所有寄存器为「有效（valid）」状态。而在x87模式下，tag word会真实反映各个浮点寄存器的状态（空、有效、特殊值等），几乎不可能出现全0的情况（除非刻意执行finit初始化，但初始化后属于x87初始状态，并非MMX模式）。

2. 不同保存指令的具体操作 #

针对fnsave保存的上下文 #

• 直接提取上下文结构中偏移0x0C处的16位tag word（偏移参考Intel/AMD官方手册）。
• 辅助验证：查看状态字（偏移0x02）的FPU忙位（bit 1）——MMX操作后该位会被置0，但需注意部分x87操作也会清零此位，因此tag word全0是更可靠的判断依据。

针对fxsave/xsave保存的上下文 #

• 在fxsave的上下文结构中，tag word位于偏移0x1C处；xsave则需先确认XCR0寄存器已启用x87/MMX状态保存（bit0和bit1置位），再从对应的状态区域提取tag word。
• 同样以tag word是否为全0作为核心判断标准：全0则为MMX模式，非全0则为x87模式。
• 额外提示：fxsave会同时保存MMX寄存器内容，但x87模式下MMX寄存器是x87栈寄存器的映射，内容无法作为区分依据。

3. 崩溃转储分析中的实操步骤 #

1. 从转储文件中定位到fnsave/fxsave/xsave保存的上下文块。
2. 提取tag word值：
   • 若tag word = 0x0000：优先判定为MMX模式，可结合状态字的初始化状态（如条件码全0）排除finit后的x87特殊情况。
   • 若tag word ≠ 0x0000：直接判定为x87模式。

内容的提问来源于stack exchange，提问作者Myria