[求助]对14章软件保护技术389页代码疑惑！-《加密与解密(第4版)》-看雪-安全社区|安全招聘|kanxue.com

[求助]对14章软件保护技术389页代码疑惑！

发表于: 2009-5-7 16:35 3897

[求助]对14章软件保护技术389页代码疑惑！

manbug

2009-5-7 16:35

3897

第三版第389页代码片段
...
pushf
or byte ptr[esp+1],01h
popf
...

书上标记会产生单步异常，我不明白为什么会产生单步异常。
pushf是把标志寄存器压栈
or byte ptr[esp+1],01h 是把压栈的值给改变了
popf 出栈

我跟踪了一下，按常理说第2步已经把值改变了，为什么出栈的值还是压栈的时候的值呢？希望高人帮我解域惑，谢了！！！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・1

免费・0

支持

最新回复 (1)
manbug 雪币： 220 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 39 回帖 188 粉丝 0 关注私信	manbug 2 楼自己解答了， or byte ptr[esp+1],01h 原来这段代码设置了标志寄存器的TF＝1 也就是说单步异常！所以会产生异常 2009-5-8 09:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

manbug

发帖

188

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
manbug 雪币： 220 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 39 回帖 188 粉丝 0 关注私信	manbug 2 楼自己解答了， or byte ptr[esp+1],01h 原来这段代码设置了标志寄存器的TF＝1 也就是说单步异常！所以会产生异常 2009-5-8 09:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[求助]对14章 软件保护技术389页代码疑惑！

[求助]对14章软件保护技术389页代码疑惑！