汇编寄存器笔记 【与OD一一对应】

作者: paranoid 分类: 汇编语言 发布时间: 2019-01-28 20:44

EAX:是”累加器”(accumulator),它是很多加法乘法指令的缺省寄存器。

ECX:是计数器(counter),是重复(REP)前缀指令和LOOP指令的内定计数器。

EDX:则总是被用来放整数除法产生的余数。

EBX:是”基地址”(base)寄存器,在内存寻址时存放基地址。

ESP:专门用作堆栈指针,被形象地称为栈顶指针,堆栈的顶部是地址小的区域,压入堆栈的数据越多,ESP也就越来越小。在32位平台上,ESP每次减少4字节。

EBP:是”基址指针”(BASEPOINTER),它最经常被用作高级语言函数调用的”框架指针”(framepointer).在破解的时候,经常可以看见一个标准的函数起始代码

pushebp;保存当前ebp
movebp,esp;EBP设为当前堆栈指针
subesp,xxx;预留xxx字节给函数临时变量.

ESI/EDI:分别叫做”源/目标索引寄存器”(source/destinationindex),因为在很多字符串操作指令中,DS:ESI指向源串,而ES:EDI指向目标串.

EIP:寄存器存放下一个CPU指令存放的内存地址,当CPU执行完当前的指令后,从EIP寄存器中读取下一条指令的内存地址,然后继续执行。

________________________________________

ES:附加段寄存器

CS:代码段寄存器

SS:堆栈段寄存器

DS:数据段寄存器

FS:标志段寄存器

GS:全局寄存器

________________________________________

EFLAGS

C:进位标志最高有效位产生的进位值,例如执行加法指令时,MSB有进,置CF=1;否则CF=0

P:奇偶标志当操作数中有偶数个1时,置PF=1,否则PF=0

A:辅助进位标志运算过程中第三位有进位,置AF=1,否则AF=0

Z:零标志结果=0,ZF=1,结果≠0,ZF=0

S:符号标志设置成运算操作结果的符号状态。当结果为负时,SF=1,否则SF=0

T:跟踪标志TF=1,机器进入单步工作方式,每条机器指令执行后,显示结果及寄存器状态,若TF=0,则机器处在连续工作方式。此标志为调试机器或调试程序发现故障而设置

D:放向标志用于字符串操作指令程序设计置0,则串操作控制处理方向,从带有最低地址的第一个元素逐个处理,否则,从高向低

I:中断允许标志IF=1,CPU允许中断,IF=0,则CPU关闭中断

如果觉得我的文章对您有用,请随意赞赏。您的支持将鼓励我继续创作!

发表评论

电子邮件地址不会被公开。 必填项已用*标注