c - 実行時の機械命令の検査

Question

実行時に関数のオペコードを出力しようとしています。そのために、アドレスとそのアドレスの16進データを出力するCプログラムを作成しました。ここでは、mul 関数の内容を出力しようとしています。

#include <stdio.h>

int add(int a, int b)
{
    printf("Adding..\n");
    return a+b;
}

int sub(int a, int b)
{
    printf("Subtracting...\n");
    return a-b;
}

int mul(int a, int b)
{
    printf("Multiplying...\n");
    return add(a,b) * sub(a,b);
}

int main()
{
    char *ptr;
    int i;
    char a;

    int (*func)(int,int);

    mul(4,3);
    func = &mul;
    ptr = (char *)func;

    do
    {
        a = *ptr;
        printf("%p %x\n",ptr,a);
        ptr++;
    }while (a != 0xffffffc3); 
    //op code for ret is c3, which specifies end of function
    //however, i am not certain why it opcode is being padded by 0xffffff
}

それが与える出力は

Multiplying...
Adding..
Subtracting...
0x4005a4 55
0x4005a5 48
0x4005a6 ffffff89
0x4005a7 ffffffe5
0x4005a8 53
0x4005a9 48
0x4005aa ffffff83
0x4005ab ffffffec
0x4005ac 18
0x4005ad ffffff89
0x4005ae 7d
0x4005af ffffffec
0x4005b0 ffffff89
0x4005b1 75
0x4005b2 ffffffe8
0x4005b3 ffffffbf
0x4005b4 c
0x4005b5 7
0x4005b6 40
0x4005b7 0
0x4005b8 ffffffe8
0x4005b9 63
0x4005ba fffffffe
0x4005bb ffffffff
0x4005bc ffffffff
0x4005bd ffffff8b
0x4005be 55
0x4005bf ffffffe8
0x4005c0 ffffff8b
0x4005c1 45
0x4005c2 ffffffec
0x4005c3 ffffff89
0x4005c4 ffffffd6
0x4005c5 ffffff89
0x4005c6 ffffffc7
0x4005c7 ffffffe8
0x4005c8 ffffff90
0x4005c9 ffffffff
0x4005ca ffffffff
0x4005cb ffffffff
0x4005cc ffffff89
0x4005cd ffffffc3

出力はほぼ希望どおりですが、一部のオペ コードの左側に 0xffffff が埋め込まれており、負の値として読み取られています。なぜそうなのですか？

ELF ファイルの objdump を以下に示します。

 00000000004005a4 <mul>:
  4005a4:   55                      push   %rbp
  4005a5:   48 89 e5                mov    %rsp,%rbp
  4005a8:   53                      push   %rbx
  4005a9:   48 83 ec 18             sub    $0x18,%rsp
  4005ad:   89 7d ec                mov    %edi,-0x14(%rbp)
  4005b0:   89 75 e8                mov    %esi,-0x18(%rbp)
  4005b3:   bf 0c 07 40 00          mov    $0x40070c,%edi
  4005b8:   e8 63 fe ff ff          callq  400420 <puts@plt>
  4005bd:   8b 55 e8                mov    -0x18(%rbp),%edx
  4005c0:   8b 45 ec                mov    -0x14(%rbp),%eax
  4005c3:   89 d6                   mov    %edx,%esi
  4005c5:   89 c7                   mov    %eax,%edi
  4005c7:   e8 90 ff ff ff          callq  40055c <add>
  4005cc:   89 c3                   mov    %eax,%ebx
  4005ce:   8b 55 e8                mov    -0x18(%rbp),%edx
  4005d1:   8b 45 ec                mov    -0x14(%rbp),%eax
  4005d4:   89 d6                   mov    %edx,%esi
  4005d6:   89 c7                   mov    %eax,%edi
  4005d8:   e8 a1 ff ff ff          callq  40057e <sub>
  4005dd:   0f af c3                imul   %ebx,%eax
  4005e0:   48 83 c4 18             add    $0x18,%rsp
  4005e4:   5b                      pop    %rbx
  4005e5:   5d                      pop    %rbp
  4005e6:   c3                      retq   

0xffffff のパディングを除いて、16 進コードはほとんど同じです。私はなぜ理解することができないのですか？