Обратное проектирование - И 0FF

Question

Я делаю некоторые обратные инжиниринг с простым приложением crackme, и я отлаживаю его с помощью OllyDbg.

Я зациклился на поведении инструкции AND с операндом 0x0FF. Я имею в виду, что он эквивалентен в C++ if (... = true).

Так что толку в том, что:

 

    ECX = CCCCCC01 
    ZF = 1 
    AND ECX, 0FF 
    ### After instruction 
    ECX = 00000001 
    ZF = 0 
    ZF - Should be active 

Я не знаю, почему результат ECX регистр 1 и ZF не активен.

И => 1, 1 = 1 (Те же операнды) В противном случае = 0

Может кто-нибудь объяснить мне, что?

Thankx помощи

Answer 1

Это побитовое И, поэтому в двоичном у вас есть

1100 1100 1100 1100 1100 1100 0000 0001 
AND 0000 0000 0000 0000 0000 0000 1111 1111 
    ---------------------------------------- 
    0000 0000 0000 0000 0000 0000 0000 0001