EFLAGS寄存器中狀態標誌（Status Flags）小結

改變EIP/RIP的指令有哪些？ 根據INTEL手冊可以得出結論，程序中我們不能直接修改EIP寄存器的值，即不允許我們使用類似MOV指令直接給EIP賦值，只能通過其他指令隱式地（implicitly）修改其值。這些指令包括JMP，Jcc，CALL，RET和IRET，還有CPU的中斷和異常其實也是改變了EIP的值。 其中JMP，CALL，RET/IRET，中斷和異常我們可以成爲無條件分支（Uncon

>>阅读原文<<