逆向之标志寄存器（四）

最新推荐文章于 2022-08-10 19:37:21 发布
最新推荐文章于 2022-08-10 19:37:21 发布
阅读量173 收藏 2
点赞数 1
分类专栏： 逆向学习之路
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/luluoluoa/article/details/110429105
版权
本文介绍了32位EFLAGS标志寄存器在处理器中的作用，包括存储指令执行结果、控制指令执行和CPU工作方式。讲解了进位标志CF、奇偶标志PF、辅助进位标志AF、零标志ZF、符号标志SF、溢出标志OF和方向标志DF等，以及它们在不同运算中的影响。还提及了汇编指令如movs和stos与方向标志的关系。
摘要由CSDN通过智能技术生成

标志寄存器

32位的EFLAGS标志寄存器：标志寄存器又称程序状态字PSW(Program Status Word)

用于反映指令执行结果或控制指令的执行形式。许多指令执行后将影响有关的状态标志寄存器，不少指令的执行要利用某些标志，当然，也有很多指令与标志无关。

具有以下三种作用:

  • 用于存储相关指令的某些执行结果
  • 用来为CPU执行相关指令提供行为依据
  • 用来控制CPU的相关工作方式

实际用处，如在OD中的寄存器窗口，是这样显示的：

EFL的三个16进制数字换成二进制12个数字就是下图标号为11-0的12位的值，其中有三个（绿色的）是固定的，他们分别对应。

如上图的EFL是246，转换为2进制就是：

           0010    0100     0110

对应：ODIT   SZ0A    0P1C

刚好和OD中显示的一样。

 

进位标志CF（carry flag）：运算结果最高位产生进位或者借位，C就变成1，否则为0（无符号运算）

奇偶标志PF（parit

最低0.47元/天 解锁文章
luluoluoa
关注
专栏目录
【reverse】逆向5 标志寄存器
woodwhale的博客
08-01 3478
【reverse】逆向5 标志寄存器 1、引言 通过一个creak.exe文件的爆破，引出现阶段需要学习的知识 2、标志寄存器 标志寄存器有上图这么多个 记住这几个寄存器的位置和名称 下面是6个状态标志位 1.进位标志CF(Carry Flag) 如果运算结果的最高位产生了一个进位或者借位，那么其值为1，否则为0 做个实验 我们先给eax一个5555FFFF的数据，然后再加1 然后将c变成0 运行这两句汇编 发现eax虽然进位了，但不是最高位进位，因为eax是32位的 我们再试一试al 把所有标
漏洞银行/逆向工程学习日记（5）-标志寄存器
李闰土的博客
09-07 488
影响标志寄存器的指令：add,sub,mul,div,inc,or,and不影响标志寄存器的指令：mov,pop,push。1.ZF：若操作结果为0，则zf=1eg：mov ax,1 sub ax,1 (ZF=0) 2.PF：检查1的个数3.SF：若sf=1，表示操作结果为负数4.OF（只当进行有符号的运算时，无符号数时会产生进位）：当发生溢出时，OF=1。标识寄存器相关的指令：adc:带上
Win-MASM64汇编语言-标志寄存器(EFLAGS/PSW/PUSHF/POPF)
文天大人
12-02 2503
怀念二抱三抱
第十六课_标志寄存器
ELaXiaoSi的博客
10-27 1146
前言 感觉好长一段时间没写文章了，希望写文章的水平不要退步得太快。今天讲标志寄存器（EFLAGS）。当然只挑几个位来讲。这标志寄存器挺重要，关系到程序怎么跳转，也是学习后面JCC的基础，搞懂这个，对理解C语言中的if等判断语句也有帮助。 今天介绍的标志寄存器有32位，每一位都有它具体的含义，在网上个很全的解析图。 本id针对今天讲的，稍微做了些简化。凑合着看吧，注意蓝色部分的东西是固定的。 为了让大家有更深刻的理解，在OD上，标志寄存器在EFL那一行中。 注意：OD上已经把标志寄存器（
C++/Debug模式查看EFL（标志寄存器）详解
masefee C/C++游戏编程
04-20 1万+
在比如使用汇编指令如：ADC, SBB等指令时，我们为了心里那份好奇感就不得不去了解下FLAG寄存器（EFL）里面的东西。通过二进制详细的查看各标志位的值。然后这些需要用到标志寄存器的指令等就一目了然了。 - -迫不及待写了段测试代码来看看其中的秘密：#include int main( void ){    __asm    {        mov al, 0xff
标志寄存器df_汇编语言——标志寄存器
weixin_35684578的博客
02-05 1604
标志寄存器flag 和其他寄存器不一样，其他寄存器是用来存放数据的，都是整个寄存器具有一个含义。而flag寄存器是按位起作用的，也就是说，它的每一位都有专门的含义，记录特定的信息。8086CPU的flag寄存器的结构：ZF标志flag的第6位是ZF，零标志位(zero flag)。它记录相关指令(add、sub、mul、div、inc、or、and操作)执行后，结果是否为0。ZF = 1结果不为...
滴水逆向笔记（六.标志寄存器）
m0_51295934的博客
01-21 486
1.pushad 对比上面两图得知，pushad的作用相当于把这八个通用寄存器的值都依次存到了上面的内存单元，栈底对应的内存编号不变，而栈顶对应的内存编号也从原来的7c变为了5c 这个也不知道该咋说，就草率地对比两个图总结 2.popad 这里寄存器对应的内存编号也是稍作了变化，接下来看作用效果 这里可以看到它是将pushad执行之前8个寄存器对应的内存编号还原了回来，但是那些被涉及到的内存单元存储的值并没有变回来 ...
标志寄存器实操笔记
qq_44654669的博客
08-10 1204
汇编，OD，逆向
EFLAGS寄存器中状态标志（Status Flags）小结
astrotycoon
07-28 1万+
对EFLAGS寄存器中状态标志的总结。
标志寄存器（PSW）
热门推荐
、moddemod
03-09 2万+
标志寄存器 标志寄存器又称程序状态字PSW(Program Status Word) 标志Flag用于反映指令执行结果或控制指令的执行形式。许多指令执行后将影响有关的状态标志寄存器，不少指令的执行要利用某些标志，当然，也有很多指令与标志无关。 处理器中用一个或多个二进制位表示一种标志，其0和1的不同组合表示标志的不同状态。Intel8086支持的标志形成了一个16位的标志寄存器FLAGS。以后各带...
标志寄存器 EFL
qq_32400119的博客
12-04 2116
EFL介绍 EFL的所有标志全称如上图所示，前8位（0~7）因为用不到，所以不作介绍，想看的可以点击原文链接。 状态控制位 1. 追踪标志位TF(Trap Flag) 当追踪标志TF被置为1时，CPU进入单步执行方式，即每执行一条指令，产生一个单步中断请求。这种方式主要用于程序的调试。 指令系统中没有专门的指令来改变标志位TF的值，但可直接通过文末介绍的方法来进行修改。 2. 中断允许标志位...
汇编学习（2）x86汇编的几种寄存器
ditto的博客
11-17 763
菜鸟一枚，刚学汇编总结下 八个通用寄存器（没有段寄存器） EAX,EBX,ECX,EDX,EBP,ESP,EDI,ESI ESP 指向栈顶 PUSH一个值进栈，是存放在ESP上面那个地方，push后ESP值减少，再次指向栈顶。POP是将ESP指向的值 POP出去，POP后ESP的值增加，再次指向栈顶。 例如 AAAAAAAA ←ESP 则PUSH eax后，变为 ...
第一次OllyDbg逆向记录（分析思路和注意点&其他文章）
dhe8356的博客
07-28 1936
OllyDbg 操作菜单栏、工具栏、快捷键 C++调用加强 目录 OllyDbg 操作菜单栏、工具栏、快捷键1 一、载入观察1 1、静态载入观察：1 2、OD动态观察1 二、初步尝试下断查找目标1 1、如何下断1 2、接下来有两个选择：1 2.1手动F9运行目标1 2.2设条件...
标记寄存器
zvin5的专栏
04-03 2031
2.1.2 程序状态字标记寄存器的作用16位CPU内部有一个16位的标志寄存器，它包含9个标志位。这些标志位主要用来反映处理器的状态和运算结果的某些特征。各标志位在标志寄存器内的分布如图2.2所示。 1514131211109876543210
EFLAGS寄存器介绍
Rain的专栏
04-02 3636
http://www.cnblogs.com/shenlian/archive/2011/05/22/2053857.html
OD-标志寄存器判断语句对照表（汇编标志位寄存器对照表）
墨痕诉清风的博客
02-25 1483
【2020.11.14】常用汇编指令
oalken的博客
12-21 1266
说明 r：通用寄存器 m：内存 imm：立即数 r8：8位通用寄存器 r16：16位通用寄存器 r32：32位通用寄存器 m8：8位内存 m16：16位内存 m32：32位内存 imm8：8位立即数 imm16：16位立即数 imm32：32位立即数 MOV：数据传送指令 MOVr/m8,r8 MOVr/m16,r16 MOVr/m32,r32 MOVr8...
汇编语言基础与逆向工程中的寄存器与指令
接着，文档提到了程序状态字（PSW），即FLAG寄存器，它包含了如OF（溢出标志）、SF（符号标志）、ZF（零标志）、CF（进位标志）、AF（辅助进位标志）、PF（奇偶标志）、DF（方向标志）、IF（中断标志）和TF（陷阱...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值