技术问询：LEA指令是否可替代所有MOV指令？

我最近了解到M/o/Vfuscator这款工具，它是一款完整的单指令C编译器，能把程序编译成只包含MOV指令的代码——算术运算、比较、跳转、函数调用等程序必需的操作，全都通过MOV指令实现，完全没有自修改代码、传输触发计算这类非MOV的取巧手段。

问题：所有MOV指令都能被等效的LEA指令替代吗？ #

最初的等效示例 #

有些场景下MOV和LEA确实可以互换，比如单纯的立即数加载或寄存器间传输：

原MOV代码：

mov     rax, 10
 mov     rbx, rax
 ...

可替换为LEA代码：

lea     rax, [10]
 lea     rbx, [rax]
 ...

关键局限：LEA无法执行指针解引用 #

我之前完全忽略了一个核心差异：LEA指令没办法完成指针解引用操作，看下面的示例就能明白：

.data
     ten dq 10

.code

main proc

    mov     rax, offset ten
    mov     rbx, [rax]  ; <--- 解引用：将rax指向的内存中的10移入rbx
     
    lea     rax, [ten]
                        ; <--- 不存在能实现等效解引用的LEA操作
    ret
main endp

end

结论 #

显然不是所有MOV指令都能被LEA等效替换，核心区别在于：

• MOV指令兼具数据传输和内存解引用读取的能力，既可以直接传值，也能通过[寄存器]语法读取内存地址里的内容；
• LEA指令的唯一作用是计算有效地址并将地址值存入寄存器，它只会处理地址计算逻辑，不会对目标内存地址进行读取操作。

就像示例里的mov rbx, [rax]，这一步是读取内存中的实际值，没有任何LEA指令能做到完全等效——LEA最多只能算出内存地址，但永远不会去读地址里存储的数据。

内容的提问来源于stack exchange，提问作者vengy