美文网首页
逆向笔记(二)-状态寄存器

逆向笔记(二)-状态寄存器

作者: KG丿夏沫 | 来源:发表于2021-06-13 17:54 被阅读0次
    20210330001.png

    状态寄存器CPSR

    在CPU内部的寄存器中有一种特殊的寄存器,这种寄存器在ARM中被称为状态寄存器,即CPSR寄存器。CPSR寄存器和其他寄存器不一样在于,其他寄存器是用来存储数据的,而CPSR寄存器是按位起作用,它里面的每一位都是有专门的含义,记录特定的信息。

    CPSR寄存器是32位的

    CPSR的低8位(包括I、F、T和M[4:0])称为控制位,程序无法修改,除非CPU运行于特权模式下,程序才能修改控制位!

    8~27位是保留位,方便后期扩展

    N、Z、C、V均为条件码标志位。它们的内容可被算术或逻辑运算的结果所改变,并且可以决定某条指令是否被执行!意义重大!

    N标志位

    CPSR中的第31位是N标志位,它记录相关指令执行后,其结果是否为负,如果为负则N标志位为1,如果是非负数则N标志位为0

    练习:

    - (void)viewDidLoad {
        [super viewDidLoad];
        
        int a = 10;
        int b = 20;
        
        if (a > b) {
            printf("a大于b\n");
        }else{
            printf("error\n");
        }
    }
    

    在if判断前加上断点符号,然后运行程序,当程序运行到断点位置后step into进入判断,然后逐步执行,当执行完判断条件后,打印cpsr的值:

    (lldb) register read cpsr
        cpsr = 0x80000000
    

    然后转换cpsr的值为二进制后发现,N标志位为1,也就是说结果为负,所以判断走的是else语句的打印。为了验证是否是N标志位进行影响判断结果的,我们按照上述步骤重新运行项目,当走到判断的时候,我们进行修改,将cpar的值修改为0x20000000,这时候N标志位的值为0,表示结果为非负数,然后我们看下打印结果:

    (lldb) register read cpsr
        cpsr = 0x80000000
    (lldb) register write cpsr 0x20000000
    (lldb) register read cpsr
        cpsr = 0x20000000
    a大于b
    

    从以上结果可以验证N位影响相关指令操作后结果是否为负

    Z标志位

    CPSR的第30位是Z标志位。它记录相关指令执行后,其结果是否为0.如果结果为0.那么Z = 1.如果结果不为0,那么Z = 0.

    练习:

    - (void)viewDidLoad {
        [super viewDidLoad];
    
        int a = 10;
        int b = 20;
        
        if (a == b) {
            printf("a等于b\n");
        }else{
            printf("error\n");
        }
    }
    

    将判断条件修改为a和b是否相等,正常逻辑来说是不相等的,然后我们还是按照之前的步骤操作,当运行完成逻辑判断后,在结果返回前,我们修改cpsr的Z标志位,运行结果如下:

    (lldb) register read cpsr
        cpsr = 0x80000000
    (lldb) register write cpsr 0x40000000
    (lldb) register read cpsr
        cpsr = 0x40000000
    a等于b
    

    所以我们再次验证了Z标志位的作用

    C标志位

    CPSR的第29位是C,进位标志位。一般情况下,进行无符号数的运算。加法运算:当运算结果产生了进位时(无符号数溢出),C=1,否则C=0。减法运算(包括CMP):当运算时产生了借位时(无符号数溢出),C=0,否则C=1。

    进位:我们知道,当两个数据相加的时候,有可能产生从最高有效位想更高位的进位。比如两个32位数据:0xaaaaaaaa + 0xaaaaaaaa,将产生进位。由于这个进位值在32位中无法保存,我们就只是简单的说这个进位值丢失了。其实CPU在运算的时候,并不丢弃这个进位制,而是记录在一个特殊的寄存器的某一位上。ARM下就用C位来记录这个进位值

    错位:当两个数据做减法的时候,有可能向更高位借位。再比如,两个32位数据:0x00000000 - 0x000000ff,将产生借位,借位后,相当于计算0x100000000 - 0x000000ff。得到0xffffff01 这个值。由于借了一位,所以C位 用来标记借位。C = 0.

    V标志位

    CPSR的第28位是V,溢出标志位。在进行有符号数运算的时候,如果超过了机器所能标识的范围,称为溢出。

    正数 + 正数 为负数 溢出

    负数 + 负数 为正数 溢出

    正数 + 负数 不可能溢出

    相关文章

      网友评论

          本文标题:逆向笔记(二)-状态寄存器

          本文链接:https://www.haomeiwen.com/subject/kahleltx.html