【软件逆向】第37课，软件逆向安全工程师之标志寄存器，每天5分钟学习逆向吧！

在x86架构中，标志寄存器（FLAGS register）包含了多个标志位，这些标志位用于控制和指示处理器的状态以及某些操作的执行结果。以下是一些用于操作标志寄存器的指令：

1. PUSHF / PUSHFD
   • 作用：将标志寄存器的值压入堆栈。
   • 格式：PUSHF（用于16位操作）或 PUSHFD（用于32位操作）
   • 说明：这通常用于保存标志寄存器的当前状态，以便以后可以恢复。
2. POPF / POPFD
   • 作用：从堆栈中弹出一个值到标志寄存器。
   • 格式：POPF（用于16位操作）或 POPFD（用于32位操作）
   • 说明：这通常用于恢复之前保存的标志寄存器的状态。
3. LAHF
   • 作用：将标志寄存器中的低字节（即状态标志）加载到AH寄存器中。
   • 格式：LAHF
   • 说明：这可以用来检查或保存状态标志，如零标志（ZF）、符号标志（SF）、进位标志（CF）等。
4. SAHF
   • 作用：将AH寄存器中的值存储到标志寄存器的低字节中。
   • 格式：SAHF
   • 说明：这可以用来恢复