同属x86架构的两台AMD64机器，MOV机器码执行异常求助

核心问题 #

同样的x86机器码在两台Win10 AMD64系统上执行出现差异：

66 50          ; push ax
b0 20          ; mov al,0x20
a2 20 00 04 11 ; mov ds:0x11040020,al （一台机器正常，另一台触发访问0xffffffffffffffff的违例）
66 58          ; pop ax
c3             ; ret

可能原因 #

1. 指令模式与地址大小属性不匹配 #

a2是x86架构中MOV moffs8, AL指令的操作码，其中moffs（绝对偏移地址）的长度由当前代码段的地址大小属性决定：

• 32位地址模式下：moffs为4字节，对应地址0x11040020，与预期一致。
• 64位地址模式下：默认moffs为8字节，若仅提供4字节，CPU会读取后续指令的字节补足8位，或对4字节值进行异常符号扩展，可能生成无效的0xffffffffffffffff地址。
  两台机器的代码执行模式（32位兼容模式/WOW64 vs 64位原生模式）或代码段地址大小属性可能存在差异。

2. 段寄存器（DS）配置差异 #

Win10用户态下DS段基址默认是0，但如果代码运行在内核态，或某台机器的DS段被异常配置了非0基址，会导致ds:0x11040020对应的线性地址计算错误，触发访问违例。

3. CPU指令解码的边缘实现差异 #

虽然a2是传统x86指令，但不同世代/品牌的AMD64 CPU（如Intel vs AMD，新老型号）在极端指令长度不匹配的场景下，可能存在解码逻辑差异。

排查步骤 #

• 确认指令运行模式：用x64dbg/WinDbg调试，查看CS寄存器状态，确认是32位兼容模式还是64位原生模式。
• 检查代码段地址属性：通过调试器查看代码段描述符，确认地址大小是32位还是64位。若为64位模式，a2指令需要8字节偏移，当前4字节的配置会导致地址解析错误。
• 强制指定地址大小：在a2指令前添加地址大小前缀67，修改为67 a2 20 00 04 11，强制CPU以32位地址解析该指令，验证是否解决差异。
• 检查DS段配置：用调试器查看DS段选择子对应的段描述符，确认基址是否为0，排除段基址异常导致的地址计算错误。
• 对比指令解码结果：在两台机器上用调试器单步执行，查看a2指令的解码结果和实际访问的线性地址，定位解析差异点。

内容的提问来源于stack exchange，提问作者ttpf