Wer weiß, was "mov edi, edi" macht?

Question

69A8AB13 int   3  
69A8AB14 int   3  
69A8AB15 mov   edi,edi 
69A8AB17 push  ebp 
69A8AB18 mov   ebp,esp 

mov edi,edi macht keinen Sinn für mich, wofür ist es?

Answer 1

Es ist eine 2-Byte-NOP-Anweisung. Es wird mit der/Hotpatch Option am Anfang jeder Funktion in einem Bild zusammengestellt enthalten:

http://msdn.microsoft.com/en-us/library/ms173507.aspx

-Scott

Answer 2

Siehe auch http://blogs.msdn.com/b/oldnewthing/archive/2011/09/21/10214405.aspx

Answer 3

Nach dieser Seite: StackExchange's Reverse Engineering

In x86-64 mov edi ist edi kein NOP. In x86-64 werden die oberen 32 Bits von rdi auf Null gesetzt.

ich aber es war wichtig genug, um sie darauf hinzuweisen, in Ergänzung zu snoone ‚s Antwort.