为了更好地理解这一点，您需要针对此问题研究指令编码格式，即 x86。

x86 指令看起来像这样

+----------------------+--------+--------+-----+--------------+-----------+
| Instruction prefixes | Opcode | ModR/M | SIB | Displacement | Immediate |
+----------------------+--------+--------+-----+--------------+-----------+
|          0-4         |   1-3  |   0-1  | 0-1 |      0-4     |    0-4    |
+----------------------+--------+--------+-----+--------------+-----------+

第二行的数字表示相应部分的字节长度。

对于指令，

010D 00000000   ADD DWORD PTR DS:[0],ECX

没有指令前缀。的操作码ADD是01（检查这里）

指令 ie 的第二个字节ModR/M是0D. 该ModR/M字节提供有关指令的寻址信息。它指定操作数是在寄存器中还是在内存中；如果它在内存中，则字节中的字段指定要使用的寻址模式。

该ModR/M字节可以分解为

+-----+------------+-----+
| Mod | Reg/Opcode | R/M |
+-----+------------+-----+
|  2  |      3     |  3  |
+-----+------------+-----+

这里第二行的数字表示相应部分的位长度。

的Mod字段（2个比特）与结合R/M域（3个比特），以形成32个可能的值的8个寄存器和24种寻址模式。

该Reg/Opcode字段（3 位）指定一个寄存器编号或另外三位操作码信息；的r/m字段（3位）可以指定一个寄存器作为操作数的位置，或者它可以形成在用所述组合编码的寻址模式的一部分Mod字段。

现在，将ModR/Mie转换0D为二进制。你会得到。

+-----+------------+-----+
| Mod | Reg/Opcode | R/M |
+-----+------------+-----+
|  00 |     001    | 101 |
+-----+------------+-----+

该Mod和R/M字段00和101分别。这表示仅位移寻址模式。请参阅下表。

对于所有指令，都使用这种寻址模式，因此 OR使用 5（二进制 101）来设置该特定位模式的原因。

来到Reg/Opcode现场，这表示一个寄存器。
001是 的寄存器索引ECX。

对于第一条指令，即
0105 00000000 ADD DWORD PTR DS:[0],EAX
该字段000代表EAX。您可以通过转换05为二进制来检查。

请参阅从此处获取的下表中的更多信息。

所以基本上寄存器值被SHL编辑为 3 以将其移动到正确的位置。Reg/Opcode 字段位于右侧 3 位。

最后最后 4 个字节是00000000. 这表示在本例中为零的位移。