【逆向】第八章 JCC

---

一、指令

EIP：是指CPU下一条准备读取的指令的地址
一般不可以写mov eip

1.JMP指令

JMP + 地址
直接可以跳转到该地址指令，此时EIP的值变化，可以理解为MOV EIP,地址

2.call指令

call + 地址
同JMP一样，可以直接跳到地址
注意执行前按下F2下断点
它同JMP的区别是在堆栈图中会栈顶的内容会变成该call指令下一条指令前的地址，算法是call指令地址加上对应call指令前的字节数，这里是5所以是5A+5=5F

3.RETN指令

此处与call指令相对，跳转到call的下一行，call所push的值也会删除，EIP的值也会改变

4.CMP指令

减法，和cmp一样结构相同，但是它不会把相减的结果保留到被减数中，只是影响标志寄存器的值
cmp是用来比较两个值的大小是不是相等，看Z位
cmp也可以进行比较，此时看SF，符号位，S为1说明第一个数比第二个数小
也可以进行内存和寄存器比较，但是要数据宽度一样

5.test指令

结果不保存，进行与操作，与自己与操作，结果会全是0，此时Z为0

二、JCC

1.JE,JZ

JE：两个数相等就jmp
JZ：ZF相等就跳转
不相同的话就执行下一条
也就是说JE和JZ本质上差不多，反汇编可能只会显示一样，但是可能会显示其中一种

2.JNE,JNZ

不相等，或者ZF=0跳转

3.JS

SF=1
结果为负，跳转

4.JNS

SF= 0
结果为非负跳转

5.JP

PF=1跳转，结果1的个数为偶数跳转

6.JNP

PF=1，结果为1的个数的奇数跳转

7.JO

结果溢出跳转 OF=1

8.JNO

结果没有溢出跳转 OF=0

9.JB JANE

below above not equal
小于（无符号）跳转CF =1

10.JNB

不小于则跳转
CF=0（无符号）CF=0

11.JBE

小于等于跳转（无符号） CF =1 或ZF = 1

12.JA

大于则跳转（无符号） CF =0 且ZF = 0

13.JL

小于跳转（有符号）SF不等于OF

14.JNE

大于等于跳转（有符号）SF = OF

15.JLE

小于等于跳转（有符号）ZF = 1 or SF！=OF

JNLE

大于则跳转（有符号）ZF = 0 or SF=OF