• EFLAGS寄存器(标志寄存器)


    这篇文章不是从0开始的,前面还有一些汇编基础指令以及进制,我都没写,时间问题,还是今天空闲,我才想补一下博文,后面我陆续会把前面知识点渐渐补上。我不会重0基础讲起,中间会以、汇编、C、C++交叉的形式讲解,实战或者学习中才能更好的提升自己!

      EFLAGS寄存器                                                                                                                                                                                                                                                                                                          

      

    这些标记出来的标志位十分重要,如果对于逆向开发,这些是需要课在脑子里的,可以不强背,实战中运用熟悉就自然记来了,为了方便描述,仅以8位来描述

    演示之前,请读者参照下方红色字体,进行简单设置一下,后面都参考该格式。

    OD中展示一遍效果,AL是EAX中的低8位(后面有时间这块我再发博文补充一遍,如果没有,请读者自行去学习一下吧,博主刚毕业,时间很有限),为了方便演示,我们直接将鼠标移到EAX,右键Modify将其改为0,中间那个框就是标志寄存器,为了演示每次的效果,方便我们观看标志位发生改变,我们用鼠标双击,将其全部改为0;

    1、进位标志CF(Carry Flag):如果运算结果的最高位产生了一个进位或借位,那么,其值为1,否则其值为0。

      MOV AL,0XFF

      ADD AL,0X2

     

    代码添加红框所示,按F8,代码往下走,我们一个一个的看!(这里讲解的是Carry flag)所以只看C位!!!

     

    有个疑问?0xFF加上0x2之后,EAX里的值为什么是0x00000001呢?为什么不显示0x00000101呢?1去哪了呢?

    这里1并没有不存在,而是存在了Carry flag里,我们之前将C为置成了0,相加过后变为了1,最高位发生了进位,C为就变成了1。(读者也可以去试试借位的情况,博主这里赶时间制作,就不演示了,后面内容还挺多,我想赶在12点前写完)

    2、奇偶标志PF(Parity Flag):奇偶标志PF用于反映运算结果中“1”的个数的奇偶性。如果“1”的个数为偶数,则PF的值为1,否则其值为0。

       MOV AL,0X5

      ADD AL,0XA

    对应的二进制得熟悉啊,不然思考起来很费劲!!!建议热爱的方向有与汇编相关的,一定要把十进制1 ~ 15对应的十六进制背下来啊

     0x5 加上0xA,很显然为0xF,对应的二进制位1111,1的个数为4个,是偶数个,所以Parity flag为1(大家可以试试奇数个的情况,其实我代码里已经有了奇数个的,不知道大家有没有管擦到~~~)

     3、辅助进位标志AF(Auxiliary Carry Flag):

     在发生下列情况时,辅助进位标志AF的值被置为1,否则其值为0:

     (1)、在字(word)操作时,发生低字节向高字节进位或借位时;

     (2)、在字节(byte)操作时,发生低4位向高4位进位或借位时。

     MOV EAX,0X555EFFFF    MOV AX,0X5EFF    MOV AL,0X5F

    ADD EAX,0X2          MOV AX,0X2        MOV AL,0X2

     

     4、零标志ZF(Zero Flag):零标志ZF用来反映运算结果是否为0。

    如果运算结果为0,则其值为1,否则其值为0。在判断运算结果是否为0时,可使用此标志位。

    XOR EAX,EAX

    MOV EAX,2

    SUB EAX,2

     我们先演示XOR(异或),这里我们需要先修改EAX里的值为AAA,当然了,既然是异或,那随您意了,随便什么数都行

     

     5、符号标志SF(Sign Flag):符号标志SF用来反映运算结果的符号位,它与运算结果的最高位相同。

       这里,请读者抛弃掉以前课本上或者网络上有关描述最高位为1代表负数的观念(后续我会单独出博文,描述有符号数,无符号数),最高位为1代表负数纯属扯淡(如果是这样,计算机存的最大数岂不是要砍半,计算机发明的岂不是太low了),读者先记住一个观念有符号数,无符号数纯属编码者决定,跟计算机没关系!!!不然我后面讲不下去。。。。。

    Sign Flag仅仅用来反映运算结果最高位是1,还是0,不代表有符号数,无符号数~~~

    6、溢出标志OF(Overflow Flag):溢出标志OF用于反映有符号数加减运算所得结果是否溢出。

     如果运算结果超过当前运算位数所能表示的范围,则称为溢出,OF的值被置为1,否则,OF的值被清为0。

     最高位进位与溢出的区别:

    进位标志表示无符号数运算结果是否超出范围.

     溢出标志表示有符号数运算结果是否超出范围.

     溢出主要是给有符号运算使用的,在有符号的运算中,有如下的规律:

     正 + 正 = 正 如果结果是负数,则说明有溢出

     负 + 负 = 负 如果结果是正数,则说明有溢出

     正 + 负 永远都不会有溢出.

    这个标志位有点不好理解,需要对有符号,无符号数具有很明确的概念,其实理解了很简单(就类似于很多人不懂自己多少岁一样,过了18岁生日,还以为自己是18岁,其实已经是19岁了)

    这一块呢,可以参考一下Carry Flag标志位来理解,因为C为仅仅表示最高位有没有发生进位 

    a、无符号、有符号都不溢出

    MOV AL,0X8

    ADD AL,0X8

     

    b、无符号溢出、有符号不溢出

     

    c、无符号不溢出、有符号溢出

     

    d、无符号、有符号都溢出

     

    为什么这个说有符号、无符号都会溢出呢?

      首先从无符号角度来看,0xFF,仅仅只代表8位能存的最大正数(255),0x80为 128,既然0xFF已经代表8位能存的最大正数了,就算它加1,也必然溢出

      从有符号角度来看,0xFF,代表着 -128,8位中最小负数,0x80代表8位中最大负数 -1,既然0xFF已经代表了8位中能存的最小负数了,它再加 -1 (0x80)岂不是更小了,所以也必然溢出

    本文只讲述了9个标志寄存器中的6个,因为这6个比较常用,也是博主目前知识储备中需要用到的6个,后面三个日后接触到,再来补充文章

    如果看完本文,您觉得已经掌握了这6个标志寄存器,建议您可以做一做下面的题目,加深对标志寄存器的理解(答案在笔者电脑里,如果有需要,可以留邮箱,笔者私发给你,不难,看完文章就可以做出来)

    1、写汇编指令只影响CF位的值(不能影响其他标志位)

    2、写汇编指令只影响PF位的值(不能影响其他标志位)

    3、写汇编指令只影响AF位的值(不能影响其他标志位)

    4、写汇编指令只影响SF位的值(不能影响其他标志位)

    5、写汇编指令只影响OF位的值(不能影响其他标志位)

     

     第一篇博文发的有点匆促,许多知识点也未曾讲述明白,但本文意图旨在讲述EFLAGS寄存器 (标志寄存器),很多附带的知识点,笔者后面有时间会继续发出来!

    写博文不容易,一方面是给自己留笔记,另一方面,也希望留给希望学习相关知识的人更清晰的参考,笔者在学习过程中,碰到过很多问题,曾也因为找不到很好解决问题的文章而苦恼过,编程从不是一个看懂听懂就行的,一定是多加实践、实践、实践、总结、总结、总结出来的,愿牛人技术越牛,新人更上一层楼!祝自己祝大家都能成为自己想成为的IT技术大牛!

  • 相关阅读:
    JNI 反射
    JNI 动态注册
    Nt* 与 Zw* 区别
    python之线程
    爬虫框架之Scrapy(四 ImagePipeline)
    初试PySnooper
    爬虫框架之Scrapy(三 CrawlSpider)
    爬虫框架之Scrapy(二)
    爬虫框架之Scrapy(一)
    selenium+谷歌无头浏览器爬取网易新闻国内板块
  • 原文地址:https://www.cnblogs.com/Reverse-xiaoyu/p/11397584.html
Copyright © 2020-2023  润新知