摘要: 在逆向遇到NEG+SBB指令的组合,不明白原因,上网一查,找到了.嘿嘿! mov ebx, eax neg ebx push esi sbb bl, bl 注:Intel处理器的文档中声明NEG指令除了对操作数作符号取反外,它还要根据操作数的值设置CF标志位的值。如果执行NEG指令时操作数为0,则CF将被置为0。如果操作数为非零,则CF将被置为1。 NEG是一个简... 阅读全文
posted @ 2008-03-31 21:29 XiaoHui 阅读(2497) 评论(1) 推荐(0) 编辑