这篇文章不是从0开始的,前面还有一些汇编基础指令以及进制,我都没写,时间问题,还是今天空闲,我才想补一下博文,后面我陆续会把前面知识点渐渐补上。我不会重0基础讲起,中间会以、汇编、C、C++交叉的形式讲解,实战或者学习中才能更好的提升自己!
EFLAGS寄存器
这些标记出来的标志位十分重要,如果对于逆向开发,这些是需要课在脑子里的,可以不强背,实战中运用熟悉就自然记来了,为了方便描述,仅以8位来描述
演示之前,请读者参照下方红色字体,进行简单设置一下,后面都参考该格式。
OD中展示一遍效果,AL是EAX中的低8位(后面有时间这块我再发博文补充一遍,如果没有,请读者自行去学习一下吧,博主刚毕业,时间很有限),为了方便演示,我们直接将鼠标移到EAX,右键Modify将其改为0,中间那个框就是标志寄存器,为了演示每次的效果,方便我们观看标志位发生改变,我们用鼠标双击,将其全部改为0;
1、进位标志CF(Carry Flag):如果运算结果的最高位产生了一个进位或借位,那么,其值为1,否则其值为0。
MOV AL,0XFF
ADD AL,0X2
代码添加红框所示,按F8,代码往下走,我们一个一个的看!(这里讲解的是Carry flag)所以只看C位!!!
有个疑问?0xFF加上0x2之后,EAX里的值为什么是0x00000001呢?为什么不显示0x00000101呢?1去哪了呢?
这里1并没有不存在,而是存在了Carry flag里,我们之前将C为置成了0,相加过后变为了1,最高位发生了进位,C为就变成了1。(读者也可以去试试借位的情况,博主这里赶时间制作,就不演示了,后面内容还挺多,我想赶在12点前写完)
2、奇偶标志PF(Parity Flag):奇偶标志PF用于反映运算结果中“1”的个数的奇偶性。如果“1”的个数为偶数,则PF的值为1,否则其值为0。
MOV AL,0X5
ADD AL,0XA
对应的二进制得熟悉啊,不然思考起来很费劲!!!建议热爱的方向有与汇编相关的,一定要把十进制1 ~ 15对应的十六进制背下来啊
0x5 加上0xA,很显然为0xF,对应的二进制位1111,1的个数为4个,是偶数个,所以Parity flag为1(大家可以试试奇数个的情况,其实我代码里已经有了奇数个的,不知道大家有没有管擦到~~~)
3、辅助进位标志AF(Auxiliary Carry Flag):
在发生下列情况时,辅助进位标志AF的值被置为1,否则其值为0:
(1)、在字(word)操作时,发生低字节向高字节进位或借位时;
(2)、在字节(byte)操作时,发生低4位向高4位进位或借位时。
MOV EAX,0X555EFFFF MOV AX,0X5EFF MOV AL,0X5F
ADD EAX,0X2 MOV AX,0X2 MOV AL,0X2
4、零标志ZF(Zero Flag):零标志ZF用来反映运算结果是否为0。
如果运算结果为0,则其值为1,否则其值为0。在判断运算结果是否为0时,可使用此标志位。
XOR EAX,EAX
MOV EAX,2
SUB EAX,2
我们先演示XOR(异或),这里我们需要先修改EAX里的值为AAA,当然了,既然是异或,那随您意了,随便什么数都行
5、符号标志SF(Sign Flag):符号标志SF用来反映运算结果的符号位,它与运算结果的最高位相同。
这里,请读者抛弃掉以前课本上或者网络上有关描述最高位为1代表负数的观念(后续我会单独出博文,描述有符号数,无符号数),最高位为1代表负数纯属扯淡(如果是这样,计算机存的最大数岂不是要砍半,计算机发明的岂不是太low了),读者先记住一个观念有符号数,无符号数纯属编码者决定,跟计算机没关系!!!不然我后面讲不下去。。。。。
Sign Flag仅仅用来反映运算结果最高位是1,还是0,不代表有符号数,无符号数~~~
6、溢出标志OF(Overflow Flag):溢出标志OF用于反映有符号数加减运算所得结果是否溢出。
如果运算结果超过当前运算位数所能表示的范围,则称为溢出,OF的值被置为1,否则,OF的值被清为0。
最高位进位与溢出的区别:
进位标志表示无符号数运算结果是否超出范围.
溢出标志表示有符号数运算结果是否超出范围.
溢出主要是给有符号运算使用的,在有符号的运算中,有如下的规律:
正 + 正 = 正 如果结果是负数,则说明有溢出
负 + 负 = 负 如果结果是正数,则说明有溢出
正 + 负 永远都不会有溢出.
这个标志位有点不好理解,需要对有符号,无符号数具有很明确的概念,其实理解了很简单(就类似于很多人不懂自己多少岁一样,过了18岁生日,还以为自己是18岁,其实已经是19岁了)
这一块呢,可以参考一下Carry Flag标志位来理解,因为C为仅仅表示最高位有没有发生进位
a、无符号、有符号都不溢出
MOV AL,0X8
ADD AL,0X8
b、无符号溢出、有符号不溢出
c、无符号不溢出、有符号溢出
d、无符号、有符号都溢出
为什么这个说有符号、无符号都会溢出呢?
首先从无符号角度来看,0xFF,仅仅只代表8位能存的最大正数(255),0x80为 128,既然0xFF已经代表8位能存的最大正数了,就算它加1,也必然溢出
从有符号角度来看,0xFF,代表着 -128,8位中最小负数,0x80代表8位中最大负数 -1,既然0xFF已经代表了8位中能存的最小负数了,它再加 -1 (0x80)岂不是更小了,所以也必然溢出
本文只讲述了9个标志寄存器中的6个,因为这6个比较常用,也是博主目前知识储备中需要用到的6个,后面三个日后接触到,再来补充文章
如果看完本文,您觉得已经掌握了这6个标志寄存器,建议您可以做一做下面的题目,加深对标志寄存器的理解(答案在笔者电脑里,如果有需要,可以留邮箱,笔者私发给你,不难,看完文章就可以做出来)
1、写汇编指令只影响CF位的值(不能影响其他标志位)
2、写汇编指令只影响PF位的值(不能影响其他标志位)
3、写汇编指令只影响AF位的值(不能影响其他标志位)
4、写汇编指令只影响SF位的值(不能影响其他标志位)
5、写汇编指令只影响OF位的值(不能影响其他标志位)
第一篇博文发的有点匆促,许多知识点也未曾讲述明白,但本文意图旨在讲述EFLAGS寄存器 (标志寄存器),很多附带的知识点,笔者后面有时间会继续发出来!
写博文不容易,一方面是给自己留笔记,另一方面,也希望留给希望学习相关知识的人更清晰的参考,笔者在学习过程中,碰到过很多问题,曾也因为找不到很好解决问题的文章而苦恼过,编程从不是一个看懂听懂就行的,一定是多加实践、实践、实践、总结、总结、总结出来的,愿牛人技术越牛,新人更上一层楼!祝自己祝大家都能成为自己想成为的IT技术大牛!