lea指令加载地址为何与$rip+偏移的计算结果不符？

你混淆了RIP相对寻址中RIP的取值时机——LEA指令里的RIP不是当前指令的地址，而是当前指令执行完毕后，RIP指向的下一条指令的地址。

拿你的例子拆解：

• 这条lea rax,[rip+0xe9f]指令的地址是0x55555555515e，它的长度是7字节，所以下一条指令mov rdi,rax的地址是0x55555555515e + 7 = 0x555555555165。
• LEA的目标地址计算规则是：目标地址 = 下一条指令地址 + 偏移量，也就是0x555555555165 + 0xe9f = 0x555555556004，这正好是你看到的rax里的值。

你在gdb里用$rip+0xe9f计算时，$rip此时指向的是当前即将执行的LEA指令的地址（0x55555555515e），所以算出来是0x55555555515e + 0xe9f = 0x555555555ffd，但这并不是LEA指令实际使用的RIP值。

简单说，x86-64的RIP相对寻址，所有用[rip+offset]的寻址方式，都是以当前指令的下一条指令地址作为基准来计算的，这是架构的规定。

内容的提问来源于stack exchange，提问作者lambdavary