Недоступен код в сборке

Question

Я отладки аварии в Linux, и я собираюсь через узел функции cxa_finalize

Катастрофа происходит на исходной строки, которая появляется недостижим:

cmp %edx,%esi    // f >= &funcs->fns[0] 
jae 0xb6e17b88   // enter for loop 
jmp 0xb6e17c08   // exit for loop 
lea 0x0(%esi,%eiz,1),%esi // crashes here - how do we even get here since there is a 
          // jmp above us, and nothing jumps to here 
cmp %edi,0xc(%esi)  // d == f->func.cxa.dso_handle (jumped to from below) 

позже в этом методе есть еще одна инструкция lea 0x0(%esi,%eiz,1),%esi, которая появляется после jmp и nop, которая также представляется недоступной. В этом случае jmp также выходит из цикла for.

Есть ли какая-то парадигма, которая содержит недостижимые инструкции?

Редакция: Оказалось, что это не сбой в команде lea, но по команде cmp после нее, при обращении к памяти на esi.

Answer 1

Я нашел ответ here

Иногда GCC вставляет инструкции NOP в кодовом потоке, чтобы обеспечить правильное выравнивание и тому подобное. Инструкция NOP занимает один байт, поэтому вы могли бы подумать, что можете просто добавить столько, сколько необходимо. Но, по словам Яна Лэнса Тейлора, для чипа быстрее выполнить одну длинную инструкцию, чем многие короткие инструкции. Поэтому вместо того, чтобы вставлять семь инструкций NOP, вместо этого они используют один bizarro LEA, который использует семь байтов и семантически эквивалентен NOP