-
-
[旧帖] [原创]OllyDBG下测试Intel IA-32(x86)EFLAG的4个主要标志位 0.00雪花
-
发表于: 2015-2-19 21:39
-
|
|
|---|---|
|
|
二，Z标志位，即“零”标志位。当指令的执行结果为0时，则Z标志位变成1，反之，则为0。 很多类似 cmp/jz 的条件分支指令，也会根据Z标志位的值，决定是否执行分支。后面会用一张表来总结各种条件跳转会根据哪些标志位的值作出分支决策。   |
|
|
三，S标志位，即负标志位，当运算结果为负时，该标志位变成1，反之，变成0 来看OllyDBG 中的例子帮助理解：   |
|
|
|
|
|
|
|
|
感谢坛主关照,下面总结一下各种汇编中的跳转指令会检查哪些标志位,以及做出怎样的决策: 该表引用自<C++反汇编与逆向分析>一书中85页的表格,可作为逆向时遇到分支流程的快速参考  续表2  |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
