好友
阅读权限10
听众
最后登录1970-1-1
|
第二章节介绍跳转，这一节主要介绍影响跳转条件的，比较
所谓比较指令，就是不影响寄存器的值，只影响标志位
cmp ，TEST
暴力破解中一般用到CMP 与TEST ，进行跳转前的比较
TEST 的一个非常普遍的用法是用来测试一方寄存器是否为空:
test ecx, ecx
jz somewhere
如果ecx为零,设置ZF零标志为1,Jz跳转
CMP属于算术运算指令
功能: 比较两个值(寄存器,内存,直接数值)
语法: CMP r/m,r/m/data
标志位: C,P,A,Z,O
CMP比较.(两操作数作减法,仅修改标志位,不回送结果).
cmp实际上是只设置标志不保存结构的减法,并设置Z-flag(零标志).
零标志很像carry,也是内部标志寄存器的一位.
例如:
Cmp eax, 2; 如果eax-2=0即eax＝2就设置零标志为1
Jz somewhere ; 如果设置了零标志就跳转
得出的结论
test 逻辑与运算结果为零,就把ZF(零标志)置1;
cmp 算术减法运算结果为零,就把ZF(零标志)置1.
TEST 更像是 AND OR 等这些逻辑指令
cmp 更像是 ADD SUB 等这些运算指令
这里就用到了很多的比较
汇编后就可以看出来
test 汇编没有找到对应的编码 就业先给你看一下类型
|
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
[复制链接]
发表于 2017-5-27 14:53
