汇编指令 - RDTSC

刚刚遇到了RDTSC这个指令，没遇见过，查到资料如下。

貌似说这个RDTSC指令是用来记录计算机启动以来CPU的周期数，保存在EDX:EAX中。

用来Anti-Debug确实是蛮不错的，不过静态就被杀了吧。

但是一下子脑子冒出个问题，CPU周期数，得多少呀。粗略算算，用时间×CPU主频公式：

1s × 2GHz = 2 ^ 31

看来，还是有点效果的，刚刚一开始觉得会不会有特殊情况，刚刚好遇上EAX进位EDX，导致用EAX的差值Anti-Debug会出错。现在看来<1s，是不会有这种错误。