rdre8's questions

As seguintes instruções:

0xffffd096    push eax
0xffffd097    push 0x41414141
Oxffffd09c    push 0x42424242 

afeta a pilha da seguinte forma:

0xffffd024|+0x0000    "BBBBAAAA"    <- esp
0xffffd028|+0x0004    "AAAA" 
0xffffd02c|+0x0008    Ox00000000

Por que o ponteiro da pilha faz referência automaticamente aos dois opcodes consecutivos push imm \x68como mesclados, distintos do push eax \x50opcode anterior?

Algumas instruções com opcodes correspondentes:

xor eax, eax     \x31\xc0
xor ecx, ecx     \x31\xc9
xor edx, edx     \x31\xd2 
xor ebx, ebx     \x31\xdb

Alguém poderia explicar o cálculo por trás do segundo byte (ele aumenta em etapas de 9 na lista) e o motivo da \xc0'base'?