【Win32汇编】MOVS,STOS,REP 指令

ESI/EDI 分别叫做"源/目标索引寄存器"(source/destination index),因为在很多字符串操作指令中, DS:ESI指向源串,而ES:EDI指向目标串.

MOVS

MOVS 指令用于将一个内存操作数的值“复制”到另一个内存操作数，使用 MOVS 前要把目标内存的地址移入 EDI，源目标内存移入 ESI。(记忆方法：D表示destination，目标；S表示source，源)

假设内存 0x0019FF70 的值为2，0x0019FF6C 的值为1，将这两个地址分别存入EDI ESI，如图：

执行指令，注意 ES:[EDI] 和 DS:[ESI] 的区别，两个段不一样。

MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI]

结果如下，EDI 指向的内存变成了1。

实现向上赋值操作

接下来演示一下移动字

这里可以看到减两位，然后移动字到di里

这个大概就是移动字，byte应该也是一样的。

指令执行后，EDI 和 ESI 均+4，这个取决于方向标志位，如果D标志为0，则+4，如果D标志为1，则-4。如果内存宽度限定为 WORD 或 BYTE，则相应地会±2或±1.

STOS

STOS 指令将 AL/AX/EAX 的值存储到 [EDI] 指定的内存单元。

STOS BYTE PTR ES:[EDI]
STOS WORD PTR ES:[EDI]
STOS DWORD PTR ES:[EDI]

这里可以看到edi加了四，因为是双字，字是加二。

REP

REP 指令可用于重复执行 MOVS 和 STOS，重复次数由 ECX 指定。
举例：将栈顶的10个DWORD 复制到 0x402000

MOV ESI,19FF70
MOV EDI,19FF6C
MOV ECX,0A
REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI]

接下来我们要把地址在19FF70的值复制十遍。

我们直接敲f8，然后可以看到复制了十遍。