B.4.2 符号扩展

作者: [美]Eldad Eilam 著/韩琪等译 出处:电子工业出版社博文视点 　2008-04-23 13:54　   砖    好    评论  条 　进入论坛

阅读提示：《Reversing：逆向工程揭密》描述的是在逆向与反逆向之间展开的一场旷日持久的拉锯战。本章提供了一些生动的破解范例。作者将分析一些程序，并试着去破解它们。这一节是围绕64位算术运算中的符号扩展来阐述的。

B.4.2  符号扩展

当程序要将一个长度较小的有符号整数转换到一个长度较大的有符号整数中去的话，就会用到符号扩展。因为在计算机中有符号数是用补码表示的，所以操作数为负整数就必须将高位全部置1，为正整数则要全部清零。

扩展到32位

除了对有符号整数进行操作外，MOVSX指令与MOVZX指令等价。该指令可用于8位操作数到16位和到32位以及16位操作数到32位的转换。

扩展到64位

CDQ指令用于将一个存放在EAX寄存器的有符号操作数转换为一个存放在EDX:EAX中的扩展为64位的有符号整数。在很多情况下，出现该指令就表明EAX寄存器中存放的是一个有符号整型数，而且接下来的代码将把EDX:EAX当作一个64位的有符号整数来对待，其中EDX存放的是该整数的高32位，EAX存放的是该整数的低32位。类似地，如果在一条将EDX:EAX当作一个64位操作数进行处理的指令之前恰好EDX寄存器被清零了，你就知道EAX中应该是一个无符号整数（译注：这里应该是“正整数”才对）。

回书目   上一节   下一节