下面是是在改良某 红月
JMP 023F6A01
023F6A00 C3 retn ; 下面这个是关闭 登入器的 可以废除
023F6A01 8BD8 mov ebx,eax ; mov ebx,eax
023F6A03 60 pushad ; lea edx,dword ptr ss:[esp+0x10]
023F6A04 8B00 mov eax,dword ptr ds:[eax]
023F6A06 FC cld
023F6A07 8D35 FC8E5102 lea esi,dword ptr ds:[0x2518EFC]
023F6A0D 8D38 lea edi,dword ptr ds:[eax]
023F6A0F B9 01000000 mov ecx,0x1
023F6A14 C1E9 02 shr ecx,0x2
023F6A17 F3:A5 rep movs dword ptr es:[edi],dword ptr ds:[esi]
023F6A19 B9 01000000 mov ecx,0x1
023F6A1E 83E1 03 and ecx,0x3
023F6A21 F3:A4 rep movs byte ptr es:[edi],byte ptr ds:[esi]
023F6A23 61 popad
023F6A24 ^ E9 65FFFFFF jmp 023F698E
字符串拷贝、整数拷贝的模型如下
memcpy proc public uses esi edi Dest:PTR BYTE,Source:PTR BYTE,ln:DWORD
pushad
cld
LEA esi, [Source]
LEA edi, [Dest]
mov ecx, [ln]
shr ecx, 2
rep movsd
mov ecx, [ln]
and ecx, 3
rep movsb
popad
程序只要传进两人个内存地址,和复制大小就可以实现复制。这个程序已经做了最大的优化首先将要传送的数量除以四然后将够四字节的直接使用四字节传送指令,完成后再将余下的每次传送一字节直到完毕。当然这个可能没有C库快,不过已经是汇编中最快的了。
软件定制站 www.zai996.com