滴水逆向听课笔记5

补：先补充一下上个笔记漏的内容 push 和pop 堆栈用的ESP 栈顶 EBP栈底

push用于堆栈填充数据时使用即push 0x16362787或加eax啥的可以直接放入堆栈中并栈顶加4

pop用于堆栈的删除数据并ESP-4

1，

基本代表属性

CF进位替代标识及当寄存器AX（举例）ffff加一是AX会变成0000并且CF会有零变为一进行标识

这个进位标志仅用于最高位进位或借位

PF奇偶标志如果运算结果中1的个数为偶数个则为1反之则为0（只看前两位）

AF辅助进位标志若是EAX时就是AX[1234ffff]加一发生进位或AX[122f0001]-2是发生借位AF变为1

ZF零标志运算结果为零则为反之为0（自身异或）

SF符号标志这个就是运算后最高位是什么就是什么

TF单步标志

IF中断使能标志

DF方向标志0是加 1是减控制堆栈方向

OF溢出标志这个与CF相比就是这个负责的是有符号为

 即0~7f为正 80~ff为负，当运算结果出现溢出时OF变为1（强调OF表示是有符号为的溢出）

ADC指令带进位加法 即正常加法再加上CF的值

SBB指令带借位减法即正常减法后额外减去CF的值

XCHG交换指令可以领两个寄存器内存啥的交换内容注意那个位数需要一定不能是两个内存条

MOVS指令移动数据：内存到内存。

作用使寄存器ESI储存的地址编号对应的储存信息复制到EDI储存的地址编号对应的内存条中并使ESI EDI储存的地址编号加上对应使用的储存宽度（4或2 1）DF控制其加还是减

标准写法 ： movs dword ptr es:[edi],dword ptr es:[esi] 简写movsd 

同理 movsw movsb

STOS指令：将EAX 的值储存到[EDI]内存条中并对应EDI加或减（4或2 1）

标准写法 ： stos dword ptr es:[edi] 简写:stosd 同理stosw stosb

REP指令即根据EAX内的值进行重复次数

使用方法  mov eax,7   (对EAX进行赋值）

rep movsd或rep stosd  等