反汇编为何会出现对同一寄存器执行push/pop操作？

你观察得没错，这两条指令执行后，%rax的内容和栈的最终状态确实没有变化，但它们存在的原因通常有以下几种：

1. 满足栈对齐要求 #

x86-64架构的调用约定中，函数执行时栈指针需要保持16字节对齐。当call指令调用函数后，栈上会压入8字节的返回地址，此时栈指针处于8字节偏移的不对齐状态。push %rax会将栈指针减8，临时让栈恢复16字节对齐——虽然紧接着pop %rax又把栈指针恢复，但这个短暂的对齐状态可以确保函数后续执行的某些指令（比如SSE系列的内存操作）符合对齐要求，避免触发异常。

2. 优化指令流水线或分支预测 #

部分编译器会插入这类“空操作”来填充指令流，让CPU的指令流水线更顺畅。比如让指令地址对齐到特定的字节边界，提升指令取指的效率；或者避免相邻指令出现流水线冲突，减少停顿。

3. 兼容调试或检测工具 #

一些调试器、内存检测工具依赖栈的操作轨迹来跟踪函数行为。这类无意义的栈操作可以让工具更容易识别函数的入口边界，或者触发特定的调试断点逻辑。

补充：开头的endbr64是Intel CET（控制流强制技术）的指令，用于验证间接分支的合法性，和后面的栈操作是独立的安全机制。

内容的提问来源于stack exchange，提问作者Linus Wagner