逆向学习第五天
标志寄存器要记的:
1.进位标志寄存器CF:如果运算结果的最高位产生了一个进位或借位,那么,其值为1,否则其值为0
首先应该确定数字的宽度 (确定数据宽度之后才能说什么是最高位)
(无符号计算的时候看这个标志位)
2.奇偶标志位PF:奇偶标志位PF用于反映运算结果中“1”的个数的奇偶性,如果"1"的个数位偶数,则PF的值为1,否则为0
3.辅助进位标志AF:
在发生下列情况时,辅助进位标志AF的值会被置为1,否则其值为0
(1)在字操作时,发生低字节向高字节进位或借位时
(2)在字节操作时,发生低4位向高4位进位或者借位时
32位时FFFFFFFF看这个进不进位
16位时FFFF看这个进不进位
8位FF看这个进不进位
4.零标志ZF:零标志ZF用来反映运行结果是否为0
如果运算结果为0,则其值为1,否则其值为0,在判断运算结果是否为0时,可使用此标志位
(mov 指令不算运算)(mov eax,0 ZF不改变)
xor eax,eax(这个指令的作用时清零)
5.符号标志SF(sign flag):符号标志SF用来反映运算结果的符号,他与运算结果的最高位相同
6.溢出标志位OF(有符号运算的看这个OF)
溢出主要是给有符号运算使用的,在有符号的运算中,有如下规律:
负+负=负 如果结果是正数,则说明有溢出
正+负 永远都不会溢出
ADC :带进位的加法(使用CF标志寄存器,如果CF为一就要将结果加1)
格式:ADC R/M,R/M/IMM 两边不能同时为内存 宽度要一样
ADC AL,CL
ADC byte ptr DS:[12FFC4],2
SBB指令:带借位的减法
XCHG指令:交换指令(不能有立即数)
xchg eax,ecx(交换eax和ecx的值)
MOVS指令:mov移动数据 内存-内存(几乎所有的指令都不能将数据从内存移向内存)
从esi移到edi
movs dword ptr ES:[EDI],DWORD PTR DS:[ESI]
将DS:[ esi]里面的数据放到ES:[edi]然后自动esi+4 edi+4
如果将dword换成word就自动+2
rep指令:
根据cx的值重复执行后面的指令
rep movs
rep stos
当DS位位0时是加,DS位为1是减
STOS指令:将AL/AX/EAX的值存储到EDI指定的内存单元
STOS BYTE PTR ES:[EDI]
STOS WORD PTR ES:[EDI]
STOS DWORD PTR ES:[EDI]
具体是AL/AX/EAX那就要看具体的宽度是多少,STOS指令会受D(Dirction Flag)位影响,当D位为1的时候,EDI的值会减,当D位为0时,EDI的值会加 MOVS指令也会受D位影响
之前往内存里面写内容的时候我们都用的时DS:[],现在如果要用到EDI的时候就需要用到ES:[EDI]
cld:从低地址向高地址传送
std:从高地址向低地址传送