逆向笔记（二）-状态寄存器
20210330001.png
状态寄存器CPSR
在CPU内部的寄存器中有一种特殊的寄存器，这种寄存器在ARM中被称为状态寄存器，即CPSR寄存器。CPSR寄存器和其他寄存器不一样在于，其他寄存器是用来存储数据的，而CPSR寄存器是按位起作用，它里面的每一位都是有专门的含义，记录特定的信息。
CPSR寄存器是32位的
CPSR的低8位（包括I、F、T和M[4：0]）称为控制位，程序无法修改,除非CPU运行于特权模式下,程序才能修改控制位!
8~27位是保留位，方便后期扩展
N、Z、C、V均为条件码标志位。它们的内容可被算术或逻辑运算的结果所改变，并且可以决定某条指令是否被执行!意义重大!
N标志位
CPSR中的第31位是N标志位，它记录相关指令执行后，其结果是否为负，如果为负则N标志位为1，如果是非负数则N标志位为0
练习：
- (void)viewDidLoad {
[super viewDidLoad];
int a = 10;
int b = 20;
if (a > b) {
printf("a大于b\n");
}else{
printf("error\n");
}
}
在if判断前加上断点符号，然后运行程序，当程序运行到断点位置后
step into进入判断，然后逐步执行，当执行完判断条件后，打印cpsr的值：
(lldb) register read cpsr
cpsr = 0x80000000
然后转换cpsr的值为二进制后发现，N标志位为1，也就是说结果为负，所以判断走的是else语句的打印。为了验证是否是N标志位进行影响判断结果的，我们按照上述步骤重新运行项目，当走到判断的时候，我们进行修改，将cpar的值修改为
0x20000000，这时候N标志位的值为0，表示结果为非负数，然后我们看下打印结果：
(lldb) register read cpsr
cpsr = 0x80000000
(lldb) register write cpsr 0x20000000
(lldb) register read cpsr
cpsr = 0x20000000
a大于b
从以上结果可以验证N位影响相关指令操作后结果是否为负
Z标志位
CPSR的第30位是Z标志位。它记录相关指令执行后,其结果是否为0.如果结果为0.那么Z = 1.如果结果不为0,那么Z = 0.
练习:
- (void)viewDidLoad {
[super viewDidLoad];
int a = 10;
int b = 20;
if (a == b) {
printf("a等于b\n");
}else{
printf("error\n");
}
}
将判断条件修改为a和b是否相等，正常逻辑来说是不相等的，然后我们还是按照之前的步骤操作，当运行完成逻辑判断后，在结果返回前，我们修改cpsr的Z标志位，运行结果如下：
(lldb) register read cpsr
cpsr = 0x80000000
(lldb) register write cpsr 0x40000000
(lldb) register read cpsr
cpsr = 0x40000000
a等于b
所以我们再次验证了Z标志位的作用
C标志位
CPSR的第29位是C，进位标志位。一般情况下,进行无符号数的运算。加法运算：当运算结果产生了进位时（无符号数溢出），C=1，否则C=0。减法运算（包括CMP）：当运算时产生了借位时（无符号数溢出），C=0，否则C=1。
进位：我们知道，当两个数据相加的时候，有可能产生从最高有效位想更高位的进位。比如两个32位数据：0xaaaaaaaa + 0xaaaaaaaa,将产生进位。由于这个进位值在32位中无法保存，我们就只是简单的说这个进位值丢失了。其实CPU在运算的时候，并不丢弃这个进位制，而是记录在一个特殊的寄存器的某一位上。ARM下就用C位来记录这个进位值
错位：当两个数据做减法的时候，有可能向更高位借位。再比如，两个32位数据：0x00000000 - 0x000000ff,将产生借位，借位后，相当于计算0x100000000 - 0x000000ff。得到0xffffff01 这个值。由于借了一位，所以C位 用来标记借位。C = 0.
V标志位
CPSR的第28位是V，溢出标志位。在进行有符号数运算的时候，如果超过了机器所能标识的范围，称为溢出。
正数 + 正数 为负数 溢出
负数 + 负数 为正数 溢出
正数 + 负数 不可能溢出
