set $eflags
不会更改eflags
值。
旧的eflags
值在例如之后保留。 =>$set $eflag=0x243
[这只是示例输入]。
另外,是否可以设置eflags
的各个标志?
我正在寻找类似的东西:set ZF[zero flag]
。有gdb命令可以执行此操作吗?
最佳答案
没有括号的set $eflags
在GDB 7.7.1中有效
要设置单个标志,请使用其索引。例如,ZF是第6位,因此我们可以使用以下命令进行设置:
set $ZF = 6 # define a GDB variable: no effect on registers
set $eflags |= (1 << $ZF) # set bit 6 in EFLAGS, the ZF bit.
所有其他按位操作也是如此:How do you set, clear, and toggle a single bit?
# Clear
set $eflags &= ~(1 << $ZF)
# Toggle
set $eflags ^= (1 << $ZF)
造成混乱的原因是许多位要么被保留,要么不能由任何指令直接修改,或者不能从用户模式修改,另请参见:How to read and write x86 flags registers directly?,因此GDB不会触摸它们。
例如:
(gdb) set $eflags = 0
(gdb) i r eflags
eflags 0x202 [ IF ]
(gdb) set $eflags = 0xFFFFFFFF
(gdb) i r eflags
eflags 0x54fd7 [ CF PF AF ZF SF TF IF DF OF NT RF AC ]
二进制文件中的
0x202
是:0010 0000 0010
二进制文件中的
0x54fd7
是:0101 0100 1111 1101 0111
TODO通过查看手册http://www.intel.com/content/dam/www/public/us/en/documents/manuals/64-ia-32-architectures-software-developer-vol-1-manual.pdf和GDB源代码来了解为何设置或不设置这些位的原因。
我了解的人:
所有保留的寄存器都保留其固定值:第1位为1,第3、5、15和22-31位为0