好友
阅读权限25
听众
最后登录1970-1-1
|
JCC
该部分内容围绕修改EIP展开
JMP的唯一作用就是修改EIP，虽然其名称叫做无条件跳转指令，但是JMP并不参与跳转，只会单纯地修改EIP，跳转操作乃是是cpu读取了EIP的值后自动进行Call和ret的作用也都是修改EIP，并且有Call必然就会有ret，因为在执行Call的同时会将下一条返回地址压入当前栈顶，当Call中的内容执行完后通过ret返回。其返回地址的计算方法涉及硬编码知识
该部分内容围绕几个常用汇编指令展开
-
Cmp指令格式：CMP R/M,R/M/IMM (注：两边不能同时为内存)
CMP会比较两个操作时，实质乃是减法运算,相当于sub指令，但是相减的结果并不保存到第一个操作数中，比如在Cmp EAX,ECX运算中，实质是用EAX的值减去ECX的值- 倘若两者相等，那么运算结果为
0，此时ZF零标志寄存器被置为1
- 倘若
EAX小于ECX，那么此时ZF零标志位寄存器为0，SF符号位标志寄存器被置为1
- 倘若
EAX大于ECX，那么ZF和SF两个标志寄存器都为0
-
TEST指令格式：TEST R/M,R/M/IMM
- 该指令在一定程度上和
CMP指令是类似的，两个数值进行与运算(and),结果不保存，但会改变相应标志位ZF
- 常见用法：用
TEST指令，可以判断某个寄存器是否为0，例如：TEST EAX,EAX，若EAX为0，那么ZF将会被置为1
-
-
JE、JZ的跳转条件：ZF为1时跳转（相等时跳转）
-
JNE、JNZ的跳转条件：ZF为0时跳转（不相等时跳转）
-
JS的跳转条件：SF为1时跳转（结果为负时跳转）
-
JNS的跳转条件：SF为0时跳转（结果为非负时跳转）
-
JP,JPE的跳转条件：PF为1时跳转（结果中的1为偶数时跳转）
-
JNP,JPO的跳转条件：PF为0时跳转（结果中的1为偶数时跳转）
-
JO的跳转条件：OF为1则跳转(结果溢出了就跳转)
-
JNO的跳转条件：OF为0则跳转(结果没有溢出则跳转)
-
JB、JNAE的跳转条件:CF为1则跳转(小于则跳转,注:特指无符号数)
-
JNB、JAE的跳转条件:CF为0则跳转(大于等于则跳转,注:特指无符号数)
-
JBE、JNA的跳转条件:CF=1 or ZF=1则跳转(小于等于则跳转,注:特指无符号数)
-
JNBE、JA的跳转条件:CF=0 and ZF=0则跳转(大于则跳转,注:特指无符号数)
-
JL、JNGE的跳转条件:SF ≠ OF则跳转(小于则跳转,注:特指有符号数)
-
JNL、JGE的跳转条件:SF = OF则跳转(大于等于则跳转,注:特指有符号数)
-
JLE、JNG的跳转条件:ZF=1 or SF≠OF则跳转(小于等于则跳转,注:特指有符号数)
-
JNLE、JG的跳转条件:ZF=0 and SF=OF则跳转(大于则跳转,注:特指有符号数)
|
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
[复制链接]
发表于 2021-7-11 02:04
发表于 2021-7-11 11:04
