前言：
此文章收录在本人的《学习笔记分享》分类中，此分类记录本人的学习心得体会，现全部分享出来希望和大家共同交流学习成长。附上分类链接：
https://www.cnblogs.com/tibbors/category/1729804.html
学习内容：堆栈
- 堆栈的优点：临时存储大量数据，便于查找
- 堆栈中越往顶部地址编号越小
- 压栈出栈变的都是栈顶
堆栈的操作分解：
前提操作：
MOV EBX,13FFDC //BASE
MOV EDX,13FFDC //TOP
操作一：压入数据
法一：
MOV DWORD PTR DS:[EDX-4],0xAAAAAAAA //先压入数据
SUB EDX,4 //再上移地址（寄存器）
法二：
SUB EDX,4 //先上移地址（寄存器）
MOV DWORD PTR DS:[EDX],0xBBBBBBBB //再压入数据
法三：
MOV DWORD PTR DS:[EDX-4],0xDDDDDDDD //先压入数据
LEA EDX,DWORD PTR DS:[EDX-4] //再通过LEA指令上移地址（寄存器）
法四：
LEA EDX,DWORD PTR DS:[EDX-4] //先通过LEA指令上移地址（寄存器）
MOV DWORD PTR DS:[EDX],0xEEEEEEEE //再压入数据
操作二：读取某个数据
法一：
//通过[BASE+偏移量]读取
MOV ESI,DWORD PTR DS:[EBX-4]
法二：
//通过[TOP+偏移量]读取
MOV EDI,DWORD PTR DS:[EDX+4]
操作三：弹出数据
法一：
MOV ECX,DWORD PTR DS:[EDX] //先弹出数据（保存到其他存储空间）
LEA EDX,DWORD PTR DS:[EDX+4] //再下移地址（寄存器）
法二：
MOV ESI,DWORD PTR DS:[EDX] //先弹出数据（保存到其他存储空间）
ADD EDX,4 //再下移地址（寄存器）
法三：
LEA EDX,DWORD PTR DS:[EDX+4] //先下移地址（寄存器）
MOV EDI,DWORD PTR DS:[EDX-4] //再弹出（下移前地址）数据（保存到其他存储空间）
堆栈的专用操作：
- 操作系统默认把ESP当栈底，EBP当栈顶
- PUSH(压栈) = 操作一
- POP(出栈) = 操作三
学习内容：标志寄存器（EFLAGS）
-
进位标志寄存器CF(Carry Flag)（针对无符号数）:
进位标志CF用于反映无符号数加减运算中最高位是否有进位。
-
有：1
-
无：0
e.g.
MOV AL,0xEF
ADD AL,2
MOV AL,0xFE
ADD AL,2
-
-
溢出标志寄存器OF(Overflow Flag)（针对有符号数）:
溢出标志OF用于反映有符号数加减运算所得结果是否溢出。
（如果运算结果超过当前运算位数所能表示的范围，则称为溢出）
- 溢出：1
- 未溢出：0
O位计算过程： 符号位有进位：1；无进位：0 最高有效数值位向符号位有进位：1；无进位：0 对 符号位有无进位 和 最高有效位有无进位 进行异或：所得值即为OF位的值
补充(CF与OF)：
在有符号的运算中，有如下的规律：
-
正 + 正 = 正 如果结果是负数，则说明有溢出
-
负 + 负 = 负 如果结果是正数，则说明有溢出
-
正 + 负 永远都不会有溢出
可根据右图理解无符号数和有符号数不同情况：
也可根据此图找出以下四种情况：
无符号、有符号都不溢出 无符号溢出、有符号不溢出 MOV AL,8 ADD AL,8 MOV AL,FF ADD AL,2 无符号不溢出、有符号溢出 无符号、有符号都溢出 MOV AL,7F ADD AL,2 MOV AL,FE ADD AL,80
-
符号标志SF(Sign Flag)：
符号标志SF用来反映运算结果的符号位，它与运算结果的最高位相同。
e.g.
细心观察S位变化
MOV EAX,0x0A7F
ADD EAX,2
SUB EAX,2
ADD AL,2
SUB AL,2
可以发现：S位只看参与运算的宽度的符号位的值是1还是0 同样的结果，用EAX将32位全部参与运算时不论怎样，S值都为0，因为最高位为0 而用AL只运算后八位时，S值被置为1，因为此时参与运算部分的最高位为1 -
辅助进位标志AF(Auxiliary Carry Flag)：
在发生下列情况时，辅助进位标志AF的值被置为1，否则被置为0：
(粗略理解：只要发生除最高位以外的进位或借位就会被置为1)
①在字操作时，低字节向高字节进位或借位
②在字节操作时，低4位向高4位进位或借位
e.g.
MOV EAX,55EEFFFF
ADD EAX,2
MOV AX,5EFE
ADD AX,2
MOV AL,4E
ADD AL,2
-
奇偶标志PF(Parity Flag)：
奇偶标志PF用于反映运算结果中“1”的个数的奇偶性。
- 偶数个1：1
- 奇数个1：0
e.g.
MOV EAX,AEF
ADD EAX,2
从上图可以看出，虽然0x0B00（即0000 1011 0000 0000）有奇数个1，P位应该为0
因此，对于P位寄存器，只看最低有效字节（低8位（十六进制的后两位））（不管是多少位寄存器） -
零标志ZF(Zero Flag)：
零标志ZF用来反映运算结果是否为0。
- 为0:1
- 不为0
e.g.
XOR EAX,EAX //功能为清零
注意：
MOV EAX,0和XOR EAX,EAX虽然结果一样，但是意义不一样，因为MOV不是运算符，而XOR是，因此若用MOV，EFLAGS寄存器就不会有变化 -
方向标志DF(Direction Flag):
方向标志DF用来决定 ① 执行MOVS指令时[ESI]和[EDI]中存储的地址 ② 执行STOS指令时的 加/减
- 为0：加
- 为1：减