逆向工程---IA32寄存器

IA32寄存器基本讲解

1.什么是CPU寄存器

寄存器(Register ）是CPU内部用来存放数据的一些小型存储区域，它与我们常说的RAM( Random Access
Memory，随机存储器、内存)略有不同。CPU访问(Access
)RAM中的数据时要经过较长的物理路径，所以花费的时间要长一些;而寄存器集成在CPU内部，拥有非常高的读写速度。

2.IA-32寄存器
1.通用寄存器
通用寄存器是一种通用型的寄存器，用于传送和暂存数据，也可参与算术逻辑运算，并保存运算结果。通用寄存器有以下8种：

EAX：累加器。
EBX：基址寄存器。
ECX：计数器。
EDX：数据寄存器。
EBP：拓展基址指针寄存器。
ESP：栈指针寄存器。
ESI：源变址寄存器。
EDI ：目的变址寄存器。

2.段寄存器
3.程序状态与控制寄存器

• EFLAGS:Flag Register，标志寄存器 IA-32中标志寄存器的名称为EFLAGS，其大小为4个字节( 32位)，由原来的16位FLAGS寄存器扩展而来。

• ZF:若运算结果为0，则其值为1（Treu）反之为0（False）

• OF:有符号整数溢出时，OF值被置为1。

• CF:无符号整数溢出时，CF值被置为1。

4.指令指针寄存器

• EIP:Instruction Pointer,指令指针寄存器

指令指针寄存器保存着CPU要执行的指令地址,其大小为32位(4个字节),由原16位IP寄存器扩展而来。程序运行时，CPU会读取EIP中一条指令的地址，传送指令到指令缓冲区后，EIP寄存器的值自动增加，增加的大小即是读取指令的字节大小。这样，CPU每次执行完一条指令,
就会通过EIP寄存器读取并执行下一- 条指令。