iOS逆向基礎(chǔ)003--狀態(tài)寄存器

003--狀態(tài)寄存器

???CPU內(nèi)部的寄存器中,有一種特殊的寄存器(對于不同的處理器,個(gè)數(shù)和結(jié)構(gòu)都可能不同).這種寄存器在ARM中,被稱為狀態(tài)寄存器就是CPSR(current program status register)寄存器
CPSR和其他寄存器不一樣,其他寄存器是用來存放數(shù)據(jù)的,都是整個(gè)寄存器具有一個(gè)含義.而CPSR寄存器是按位起作用的,也就是說,它的每一位都有專門的含義,記錄特定的信息.

注:CPSR寄存器是32位的

  • CPSR的低8位(包括I呛梆、F挽荡、T和M[4:0])稱為控制位枷恕,程序無法修改,除非CPU運(yùn)行于特權(quán)模式下,程序才能修改控制位!
  • N排抬、Z、C返十、V均為條件碼標(biāo)志位删豺。它們的內(nèi)容可被算術(shù)或邏輯運(yùn)算的結(jié)果所改變,并且可以決定某條指令是否被執(zhí)行!意義重大!

N(Negative)標(biāo)志

CPSR的第31位是 N允扇,符號標(biāo)志位缠局。它記錄相關(guān)指令執(zhí)行后,其結(jié)果是否為負(fù).如果為負(fù) N = 1,如果是非負(fù)數(shù) N = 0.

???注意,在ARM64的指令集中,有的指令的執(zhí)行時(shí)影響狀態(tài)寄存器的,比如add\sub\or等,他們大都是運(yùn)算指令(進(jìn)行邏輯或算數(shù)運(yùn)算);

Z(Zero)標(biāo)志

CPSR的第30位是Z考润,0標(biāo)志位狭园。它記錄相關(guān)指令執(zhí)行后,其結(jié)果是否為0.如果結(jié)果為0.那么Z = 1.如果結(jié)果不為0,那么Z = 0.

???對于Z的值,我們可以這樣來看,Z標(biāo)記相關(guān)指令的計(jì)算結(jié)果是否為0,如果為0,則N要記錄下"是0"這樣的肯定信息.在計(jì)算機(jī)中1表示邏輯真,表示肯定.所以當(dāng)結(jié)果為0的時(shí)候Z = 1,表示"結(jié)果是0".如果結(jié)果不為0,則Z要記錄下"不是0"這樣的否定信息.在計(jì)算機(jī)中0表示邏輯假,表示否定,所以當(dāng)結(jié)果不為0的時(shí)候Z = 0,表示"結(jié)果不為0"。

C(Carry)標(biāo)志

CPSR的第29位是C糊治,進(jìn)位標(biāo)志位唱矛。一般情況下,進(jìn)行無符號數(shù)的運(yùn)算。
加法運(yùn)算:當(dāng)運(yùn)算結(jié)果產(chǎn)生了進(jìn)位時(shí)(無符號數(shù)溢出)俊戳,C=1揖赴,否則C=0。
減法運(yùn)算(包括CMP):當(dāng)運(yùn)算時(shí)產(chǎn)生了借位時(shí)(無符號數(shù)溢出)抑胎,C=0燥滑,否則C=1。

???對于位數(shù)為N的無符號數(shù)來說阿逃,其對應(yīng)的二進(jìn)制信息的最高位铭拧,即第N - 1位,就是它的最高有效位恃锉,而假想存在的第N位搀菩,就是相對于最高有效位的更高位。如下圖所示:


進(jìn)位

???我們知道破托,當(dāng)兩個(gè)數(shù)據(jù)相加的時(shí)候肪跋,有可能產(chǎn)生從最高有效位向更高位的進(jìn)位。比如兩個(gè)32位數(shù)據(jù):0xaaaaaaaa + 0xaaaaaaaa,將產(chǎn)生進(jìn)位土砂。由于這個(gè)進(jìn)位值在32位中無法保存州既,我們就只是簡單的說這個(gè)進(jìn)位值丟失了。其實(shí)CPU在運(yùn)算的時(shí)候萝映,并不丟棄這個(gè)進(jìn)位制吴叶,而是記錄在一個(gè)特殊的寄存器的某一位上。ARM下就用C位來記錄這個(gè)進(jìn)位值序臂。比如蚌卤,下面的指令

mov w0,#0xaaaaaaaa;0xa 的二進(jìn)制是 1010
adds w0,w0,w0; 執(zhí)行后 相當(dāng)于 1010 << 1 進(jìn)位1(無符號溢出) 所以C標(biāo)記 為 1
adds w0,w0,w0逊彭; 執(zhí)行后 相當(dāng)于 0101 << 1 進(jìn)位0(無符號沒溢出) 所以C標(biāo)記 為 0
adds w0,w0,w0咸灿; 重復(fù)上面操作
adds w0,w0,w0

借位

???當(dāng)兩個(gè)數(shù)據(jù)做減法的時(shí)候,有可能向更高位借位诫龙。再比如析显,兩個(gè)32位數(shù)據(jù):0x00000000 - 0x000000ff,將產(chǎn)生借位鲫咽,借位后签赃,相當(dāng)于計(jì)算0x100000000 - 0x000000ff。得到0xffffff01 這個(gè)值分尸。由于借了一位锦聊,所以C位 用來標(biāo)記借位。C = 0.比如下面指令:

mov w0,#0x0
subs w0,w0,#0xff ;
subs w0,w0,#0xff
subs w0,w0,#0xff

V(Overflow)溢出標(biāo)志

CPSR的第28位是V箩绍,溢出標(biāo)志位孔庭。在進(jìn)行有符號數(shù)運(yùn)算的時(shí)候,如果超過了機(jī)器所能標(biāo)識的范圍材蛛,稱為溢出圆到。

  • 正數(shù) + 正數(shù) 為負(fù)數(shù) 溢出
  • 負(fù)數(shù) + 負(fù)數(shù) 為正數(shù) 溢出
  • 正數(shù) + 負(fù)數(shù) 不可能溢出
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市卑吭,隨后出現(xiàn)的幾起案子芽淡,更是在濱河造成了極大的恐慌,老刑警劉巖豆赏,帶你破解...
    沈念sama閱讀 217,826評論 6 506
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件挣菲,死亡現(xiàn)場離奇詭異,居然都是意外死亡掷邦,警方通過查閱死者的電腦和手機(jī)白胀,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,968評論 3 395
  • 文/潘曉璐 我一進(jìn)店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來抚岗,“玉大人或杠,你說我怎么就攤上這事⌒担” “怎么了向抢?”我有些...
    開封第一講書人閱讀 164,234評論 0 354
  • 文/不壞的土叔 我叫張陵,是天一觀的道長件已。 經(jīng)常有香客問我笋额,道長,這世上最難降的妖魔是什么篷扩? 我笑而不...
    開封第一講書人閱讀 58,562評論 1 293
  • 正文 為了忘掉前任兄猩,我火速辦了婚禮,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘枢冤。我一直安慰自己鸠姨,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,611評論 6 392
  • 文/花漫 我一把揭開白布淹真。 她就那樣靜靜地躺著讶迁,像睡著了一般。 火紅的嫁衣襯著肌膚如雪核蘸。 梳的紋絲不亂的頭發(fā)上巍糯,一...
    開封第一講書人閱讀 51,482評論 1 302
  • 那天,我揣著相機(jī)與錄音客扎,去河邊找鬼祟峦。 笑死,一個(gè)胖子當(dāng)著我的面吹牛徙鱼,可吹牛的內(nèi)容都是我干的宅楞。 我是一名探鬼主播,決...
    沈念sama閱讀 40,271評論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼袱吆,長吁一口氣:“原來是場噩夢啊……” “哼厌衙!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起绞绒,我...
    開封第一講書人閱讀 39,166評論 0 276
  • 序言:老撾萬榮一對情侶失蹤婶希,失蹤者是張志新(化名)和其女友劉穎,沒想到半個(gè)月后处铛,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體饲趋,經(jīng)...
    沈念sama閱讀 45,608評論 1 314
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,814評論 3 336
  • 正文 我和宋清朗相戀三年撤蟆,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了奕塑。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 39,926評論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡家肯,死狀恐怖龄砰,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情讨衣,我是刑警寧澤换棚,帶...
    沈念sama閱讀 35,644評論 5 346
  • 正文 年R本政府宣布,位于F島的核電站反镇,受9級特大地震影響固蚤,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜歹茶,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,249評論 3 329
  • 文/蒙蒙 一夕玩、第九天 我趴在偏房一處隱蔽的房頂上張望你弦。 院中可真熱鬧,春花似錦燎孟、人聲如沸禽作。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,866評論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽旷偿。三九已至,卻和暖如春爆侣,著一層夾襖步出監(jiān)牢的瞬間萍程,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 32,991評論 1 269
  • 我被黑心中介騙來泰國打工累提, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留尘喝,地道東北人。 一個(gè)月前我還...
    沈念sama閱讀 48,063評論 3 370
  • 正文 我出身青樓斋陪,卻偏偏與公主長得像,于是被迫代替她去往敵國和親置吓。 傳聞我的和親對象是個(gè)殘疾皇子无虚,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,871評論 2 354

推薦閱讀更多精彩內(nèi)容