由于最近公司项目到了收尾阶段，一直说要写博的我耽搁了好久，因为近期一直加班，回来后我也有自己的东西要去学，博客就耽搁了！
我还是想废话说一点，也不算吐槽，因为上阵子有个项目计算文件大小的例子，跟公司弄java的聊了一下，我说大小的判断为什么要用数字，而不去用移位运算来代替呢，移位不更加客观，可阅读吗？1 << 30位代表1GB，1 << 20代表1MB，1 << 10代表1KB，然后同事就说没必要，有API可以调用直接计算出文件的大小，话题到这，我就没接着讲了。诚然，高级语言API的调用极大便利了程序开发效率，另一方面我也觉得人像一个机器一样在那干活，没啥意思。本文讲述的EFLAGS寄存器（标志寄存器）是X86的内容，如果读者您觉得没必要或者也是认为API调用更加方便，那么我觉得您没有接着往下阅读的必要了。
既然被称作一声IT工程师，我觉得我们有必要去敬重一下自己的这个职位，或许是我个人原因吧，我始终觉得拿着计算器算3 × 3 = 9（举例而已），而不知道 3 × 3为什么等于9，就像API的调用，不知道事物的本质，很显然，大家都会知道 3 × 3是3个3相加，为了便于计算，人们发明了“×”（乘法）。编程犹如同数学，底子不好就注定上层质量，发展前景定然会受限。例子举得不好，废话也不多说了，知之者知之！！！
另外，这篇文章不是从0开始的，前面还有一些汇编基础指令以及进制，我都没写，时间问题，还是今天空闲，我才想补一下博文，后面我陆续会把前面知识点渐渐补上。我不会重0基础讲起，中间会以、汇编、C、C++交叉的形式讲解，实战或者学习中才能更好的提升自己！
EFLAGS寄存器
这些标记出来的标志位十分重要，如果对于逆向开发，这些是需要课在脑子里的，可以不强背，实战中运用熟悉就自然记来了，为了方便描述，仅以8位来描述
演示之前，请读者参照下方红色字体，进行简单设置一下，后面都参考该格式。
OD中展示一遍效果，AL是EAX中的低8位（后面有时间这块我再发博文补充一遍，如果没有，请读者自行去学习一下吧，博主刚毕业，时间很有限），为了方便演示，我们直接将鼠标移到EAX，右键Modify将其改为0，中间那个框就是标志寄存器，为了演示每次的效果，方便我们观看标志位发生改变，我们用鼠标双击，将其全部改为0；
1、进位标志CF(Carry Flag):如果运算结果的最高位产生了一个进位或借位，那么，其值为1，否则其值为0。
MOV AL,0XFF
ADD AL,0X2
代码添加红框所示，按F8，代码往下走，我们一个一个的看！（这里讲解的是Carry flag）所以只看C位！！！
有个疑问？0xFF加上0x2之后，EAX里的值为什么是0x00000001呢？为什么不显示0x00000101呢？1去哪了呢？
这里1并没有不存在，而是存在了Carry flag里，我们之前将C为置成了0，相加过后变为了1，最高位发生了进位，C为就变成了1。（读者也可以去试试借位的情况，博主这里赶时间制作，就不演示了，后面内容还挺多，我想赶在12点前写完）
2、奇偶标志PF(Parity Flag)：奇偶标志PF用于反映运算结果中“1”的个数的奇偶性。如果“1”的个数为偶数，则PF的值为1，否则其值为0。
MOV AL,0X5
ADD AL,0XA
对应的二进制得熟悉啊，不然思考起来很费劲！！！建议热爱的方向有与汇编相关的，一定要把十进制1 ~ 15对应的十六进制背下来啊
0x5 加上0xA，很显然为0xF，对应的二进制位1111,1的个数为4个，是偶数个，所以Parity flag为1（大家可以试试奇数个的情况，其实我代码里已经有了奇数个的，不知道大家有没有管擦到~~~）
3、辅助进位标志AF(Auxiliary Carry Flag)：
在发生下列情况时，辅助进位标志AF的值被置为1，否则其值为0：
(1)、在字（word）操作时，发生低字节向高字节进位或借位时；
(2)、在字节（byte）操作时，发生低4位向高4位进位或借位时。
MOV EAX,0X555EFFFF MOV AX,0X5EFF MOV AL,0X5F
ADD EAX,0X2 MOV AX,0X2 MOV AL,0X2
4、零标志ZF(Zero Flag)：零标志ZF用来反映运算结果是否为0。
如果运算结果为0，则其值为1，否则其值为0。在判断运算结果是否为0时，可使用此标志位。
XOR EAX,EAX
MOV EAX,2
SUB EAX,2
我们先演示XOR（异或），这里我们需要先修改EAX里的值为AAA，当然了，既然是异或，那随您意了，随便什么数都行
5、符号标志SF(Sign Flag)：符号标志SF用来反映运算结果的符号位，它与运算结果的最高位相同。
这里，请读者抛弃掉以前课本上或者网络上有关描述最高位为1代表负数的观念（后续我会单独出博文，描述有符号数，无符号数），最高位为1代表负数纯属扯淡（如果是这样，计算机存的最大数岂不是要砍半，计算机发明的岂不是太low了），读者先记住一个观念有符号数，无符号数纯属编码者决定，跟计算机没关系！！！不然我后面讲不下去。。。。。
Sign Flag仅仅用来反映运算结果最高位是1，还是0，不代表有符号数，无符号数~~~
6、溢出标志OF(Overflow Flag)：溢出标志OF用于反映有符号数加减运算所得结果是否溢出。
如果运算结果超过当前运算位数所能表示的范围，则称为溢出，OF的值被置为1，否则，OF的值被清为0。
最高位进位与溢出的区别：
进位标志表示无符号数运算结果是否超出范围.
溢出标志表示有符号数运算结果是否超出范围.
溢出主要是给有符号运算使用的，在有符号的运算中，有如下的规律：
正 + 正 = 正 如果结果是负数，则说明有溢出
负 + 负 = 负 如果结果是正数，则说明有溢出
正 + 负 永远都不会有溢出.
这个标志位有点不好理解，需要对有符号，无符号数具有很明确的概念，其实理解了很简单（就类似于很多人不懂自己多少岁一样，过了18岁生日，还以为自己是18岁，其实已经是19岁了）
这一块呢，可以参考一下Carry Flag标志位来理解，因为C为仅仅表示最高位有没有发生进位
a、无符号、有符号都不溢出
MOV AL,0X8
ADD AL,0X8
b、无符号溢出、有符号不溢出
c、无符号不溢出、有符号溢出
d、无符号、有符号都溢出
为什么这个说有符号、无符号都会溢出呢？
首先从无符号角度来看，0xFF，仅仅只代表8位能存的最大正数（255），0x80为 128，既然0xFF已经代表8位能存的最大正数了，就算它加1，也必然溢出
从有符号角度来看，0xFF，代表着 -128，8位中最小负数，0x80代表8位中最大负数 -1，既然0xFF已经代表了8位中能存的最小负数了，它再加 -1 （0x80）岂不是更小了，所以也必然溢出
本文只讲述了9个标志寄存器中的6个，因为这6个比较常用，也是博主目前知识储备中需要用到的6个，后面三个日后接触到，再来补充文章
如果看完本文，您觉得已经掌握了这6个标志寄存器，建议您可以做一做下面的题目，加深对标志寄存器的理解（答案在笔者电脑里，如果有需要，可以留邮箱，笔者私发给你，不难，看完文章就可以做出来）
1、写汇编指令只影响CF位的值(不能影响其他标志位)
2、写汇编指令只影响PF位的值(不能影响其他标志位)
3、写汇编指令只影响AF位的值(不能影响其他标志位)
4、写汇编指令只影响SF位的值(不能影响其他标志位)
5、写汇编指令只影响OF位的值(不能影响其他标志位)
第一篇博文发的有点匆促，许多知识点也未曾讲述明白，但本文意图旨在讲述EFLAGS寄存器 （标志寄存器），很多附带的知识点，笔者后面有时间会继续发出来！
写博文不容易，一方面是给自己留笔记，另一方面，也希望留给希望学习相关知识的人更清晰的参考，笔者在学习过程中，碰到过很多问题，曾也因为找不到很好解决问题的文章而苦恼过，编程从不是一个看懂听懂就行的，一定是多加实践、实践、实践、总结、总结、总结出来的，愿牛人技术越牛，新人更上一层楼！祝自己祝大家都能成为自己想成为的IT技术大牛！
- 还没有人评论，欢迎说说您的想法！
客服
