[iOS逆向實戰 之二]mov 和 mvn

標籤：style   blog   http   io   ar   color   os   sp   on   

個人原創，轉帖請註明來源:cnblogs.com/jailbreaker

先看2段代碼：

第一段代碼main裡面沒有任何語句，第2段代碼是返回0值，這2段代碼的反組譯碼是一樣的，看：

一共 2行彙編代碼，第2行 bx lr 代表返回到main調用之後的語句，而第一行 movs是 mov的擴充，最後字母s代表影響標誌位，從彙編代碼可知，如果返回int類型，沒有明顯的 return 語句，那預設就是返回0（返回寄存器r0）。（0x代表16機制）

接著修改代碼為return  -1看下反組譯碼

return  -1代碼，推測第一行肯定會和之前的不同,但是很奇怪不是movs，而是mov.w，這裡.w只是強調是32位架構的。而字面值-1卻變成了0xffffffff，這是因為記憶體中沒有真正的負值，負值全部以補碼的形式來表現，(補碼 ＝ 反碼＋1)，而正值的補碼就是起自身。

接著修改代碼為return -2看下反組譯碼

第一行代碼又變動了，之前都是mov的擴充，現在變成mvn，mvn的意思是，先取反再賦值，0x1取反是 1111 1111 1111 1111 1111 1111 1111 1110，16進位表示為0xfffffffe,而0xfffffffe就是－2的補碼。

[iOS逆向實戰 之二]mov 和 mvn