前言

剛開始打pwn的人應該都會遇到一個問題就是不會看暫存器，所以今天就是要做一個暫存器的介紹及說明

說明

暫存器是處理器內部的一種高速記憶體，用來儲存和處理運算過程中的數據。它的速度比 RAM 快很多，因為它直接內建在處理器內，通常用來暫時儲存正在執行的指令、資料或運算結果。

種類

1. 通用暫存器（General-Purpose Registers, GPR）
2. 指令寄存器（Instruction Register, IR）
3. 程式計數器（Program Counter, PC）
4. 堆疊指標（Stack Pointer, SP）
5. 基址寄存器（Base Register, BP）
6. 變址寄存器（Index Register, IP）
7. 標誌寄存器（Flag Register）
8. 指令長度寄存器（Instruction Length Register, ILR）
9. 特殊功能寄存器（Special Purpose Registers, SPR）
10. 浮點寄存器（Floating Point Register）
11. 段寄存器（Segment Register）
12. 控制寄存器（Control Registers）

不過今天主要聚焦在gdb的通用暫存器，所以就先不詳細說明那麼多

通用暫存器

這麼多暫存器對某些人來說可能很難記起來，不過這裡有一個小小的方法

我們可以發現在AX~SP的開頭都有著一些規律

• 64bit: R開頭(意思為Register)
• 32bit: E開頭(意思為Extended,低 32 位)
• 16bit: 無開頭(低 16 位)
• 8bit: 在AX~DX會分為兩個部分(低 8 位)
  • H (High byte): 指向AX寄存器的高8位
  • L (Low byte): 指向AX寄存器的低8位
    DI~SP以L結尾

這裡上圖例

(圖1)

接著我們可以發現R8~R15也有類似的規律

• 64bit: 自己本身 (完整的64位寄存器)
• 32bit: 以D結尾 (低32位)
• 16bit: 以W結尾 (低16位)
• 8bit: 以B結尾 (最低8位)

接下來以64bit來做一下RAX~R15都是在幹嘛的

OK，register講完了當然要講一下Flags是怎麼設定的，那我們接下來就介紹Flags吧

Flags

Flags是CPU目前狀態的狀態暫存器。他反映算術運算的結果及當前CPU操作的限制資訊。這些限制可能包括阻止某些中斷觸發，禁止執行一類特權指令。其他狀態Flag可以繞過記憶體映射，並定義CPU在算術溢位時應採取的動作

資料來源

https://en.wikibooks.org/wiki/X86_Assembly/X86_Architecture