【汇编指令学习】用repne scas byte ptr es:[edi]计算字符串长度

最新推荐文章于 2021-02-04 22:20:36 发布
最新推荐文章于 2021-02-04 22:20:36 发布
阅读量1.2k 收藏
点赞数 1
分类专栏： ------汇编学习 我的逆向之路 文章标签： 汇编指令学习 用repne scas byte ptr es:[edi]计 repne scas byte ptr es:[edi]
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiangshangbashaonian/article/details/80694497
版权
EDI寄存器存放字符串
AL寄存器存放字符x
遍历字符串，每循环一次ecx-1，遇到字符x则停止

汇编中用来计算字符串长度

例如：

0040104E  |.  E8 7D0A0000   call 2-lelfei.00401AD0                   ;  获取字符串的函数
00401053  |.  8D7C24 20     lea edi,dword ptr ss:[esp+0x20]
00401057  |.  83C9 FF       or ecx,-0x1
0040105A  |.  33C0          xor eax,eax
0040105C  |.  83C4 18       add esp,0x18
0040105F  |.  F2:AE         repne scas byte ptr es:[edi]
00401061  |.  F7D1          not ecx
00401063  |.  83C1 FE       add ecx,-0x2
00401066  |.  83F9 08       cmp ecx,0x8                              ;  ecx 不可以小于8
00401069  |.  0F8C 0B020000 jl 2-lelfei.0040127A
0040106F  |.  83F9 14       cmp ecx,0x14                             ;  ecx 不可以大于20
00401072  |.  0F8F 02020000 jg 2-lelfei.0040127


0040127A  |> \51            push ecx
0040127B  |.  68 40904000   push 2-lelfei.00409040                   ;  key len error[%d]...\n

参考自：https://www.cnblogs.com/Viwilla/p/5033588.html

iqiqiya
关注
专栏目录
汇编语言里 eax ebx ecx edx esi edi ebp esp这些都是什么意思啊
yttyffggh的博客
11-08 3702
汇编语言里 eax ebx ecx edx esi edi ebp esp这些都是什么意思啊
汇编:计算字符串长度
weixin_30855761的博客
01-09 1820
;统计字符串长度 DATAS SEGMENT string db 'hello world demo0';待计算的字符串以0结尾 DATAS ends CODES SEGMENT ASSUME CS:CODES, DS:DATAS START: mov AX,DATAS mov DS,AX call st...
REPNE SCAS BYTE PTR ES:[EDI] 指令详解
huiguixian的专栏
06-23 1万+
<br />在OD中看到一段汇编中有如下指令:<br />REPNE SCAS BYTE PTR ES:[EDI]<br />查了下.说是 扫描 ES:[EDI]字符串中的 AL值.值到找到AL值后停止.<br />听得一知半解.自已用VC写段类似的汇编跟了一下.才算是明白了.<br />LPSTR pstr="12345678";<br />DWORD strCount=0;<br />__asm{<br />xor eax,eax ;清0 eax.因为这个指令经常是用来得到字符串长度的.C中的字符串又是
repne scas byte ptr es:[edi]初识
chiquanji1260的博客
07-07 591
今天逆向的时候发现了个不认识的指令 网上搜了下，说是扫描es:[edi]中的字符串，碰到al中的值时停止，其个数放在ecx上；加上自己调试，大致了解其用法了 首先把地址给edi，然后ecx赋值为-1，eax变为0（因为c的字符串都是以\0结尾的），然后查找字符串的个数并放在ecx里，e...
指令 repne scas byte ptr es:[edi]
zhangmiaoping23的专栏
06-17 1445
.  8D7C24 10     lea     edi, dword ptr [esp+10]          ;  esp+10 指向字符串    .  83C9 FF       or      ecx, FFFFFFFF    .  33C0          xor     eax, eax    .  F2:AE         repne   scas byte ptr es
汇编 REPE/REPZ 指令，CMPSB指令
weixin_30947043的博客
02-07 7533
知识点： REPE/REPZ 指令 CMPSB 指令 一、CMPSB //cmp //sub //SCASB//scasw//scasd cmp byte ptr [edi],al //对标志位的影响相当于sub指令 word,dword //同时还会修改寄存器EDI的值：如果标志DF为0，则 i...
汇编指令及说明举例
03-27
### 汇编指令及说明举例 #### 一、数据移动指令 1. **MOV**：数据移动指令，用于将一个寄存器或内存位置的数据移动到另一个寄存器或内存位置。 - 示例：`MOV AX, BX` 将BX寄存器中的值移动到AX寄存器。 2. **...
std在汇编语言是什么指令_汇编语言指令
weixin_39614011的博客
12-19 2160
汇编指令英文全称1.通用数据传送指令MOV----> moveMOV dest,src ;dest←srcMOV指令把一个字节或字的操作数从源地址src传送至目的地址dest。MOVSX---->extended move with sign dataMOVZX---->extended move with zero dataPUSH---->pushPOP---->...
汇编8086复习——基础知识、指令汇总、上机实验踩坑
weixin_43914272的博客
02-04 4010
Chapter II 80x86微处理器有8086、8088、80286等型号，我们要学习的就是8086微处理器的汇编指令系统，主要记住下表内容 型号 字长（位） 数据总线宽度（位） 地址总线宽度（位） 寻址空间 8086 16 16 20 1M 字长：计算机同一时间处理二进制数的位数叫字长 寻址空间：可理解成地址范围1M=220，计算机内部存储空间都会编上号，就像每个户人家都有一个门牌号一样，总共有1M户人家，依次被编号0~ 220-1, 由于地址总线的宽度是20位，而数据总线宽度只有
反汇编软件基础汇总
SquirrelPineal的博客
01-29 5542
【工具介绍】 1、查壳 PEID–功能强大的侦壳工具，自带脱壳插件（但是，效果不怎么样） 工作原理：核心是userdb.txt（大家看看就完全明白了）[通过壳的入口特征码进行辨认] 2、od 强大的反汇编工具，也是现在最常用的 3、Dump OD自带的脱壳插件–到达OEP之后右键。。。 LordPE、PeDumper–选择所调试的进程–右键–完整脱壳 4、修复 Import REConstruct...
rep stos dword ptr es:[edi] 是做什么的?
weixin_34208185的博客
08-05 297
笔者在winDBG中反汇编一个小程序的main函数, 看到了如下的一段代码: 0:000&gt; uf . monitor!main [c:\users\myalias\documents\visual studio 2005\projects\mytest\mytest\main.c @ 32]:    32 0042f780 55              push ...
有关repne scas byte ptr es:[edi]
fisher_jiang的专栏
10-11 1077
strlen()在VC优化编译模式下的代码： . 8D7C24 10 lea edi, dword ptr [esp+10] ; esp+10 指向字符串 . 83C9 FF or ecx, FFFFFF
利用repne scas byte ptr es:[edi]计算字符串长度
weixin_30535565的博客
12-09 102
edi:存放字符串al：存放字符xrepne scas byte ptr es:[edi] ：遍历字符串，每循环一次ecx-1，遇到字符x则停止汇编中一个很经典的计算字符串长度的方法便是利用了这条指令。 00406930 /$ 89FA mov edx,edi 00406932 |. 89C7 mov edi,eax ;ed...
汇编串操作指令 movs lods stos cmps scas
热门推荐
10-26 2万+
参考网上内容 串操作指令 串操作指令共有5条： 1、串传送：movs 指令 一次操作字节数 movsb 1 movsw 2 movsd 4 2、串加载：lods 指令 一次操作字节数 lodsb 1 lodsw 2 lodsd 4 3、串送存：stos
stos dword ptr es:[edi]是什么意思
苞米地里捉小鸡的博客
05-07 1031
stos dword ptr es:[edi] stos，串操作指令，该指令把寄存器知EAX中（0）的值存于以指针ES:EDI（ES=023H为段选择子，EDI=12EAB5H为线形地址偏移，经段描述道符后，变为线性地址，再经分页机制，转为内物理地址）所指向内存单元为起始的一片存储单元里，并根据标志位DF对寄存器DI作相应增减。该指令不容影响任何标志位。 ESI/EDI分别叫做"源/目标索引寄...
汇编rep movsb,rep stosb,repne scasb
宇丁加
07-07 5116
rep是循环的 意思，循环的次数由ecx决定 movsb 是用于字符串传送的，由ds:[si]送到es:[di]. stosb 将al中的值送到es:[di]处 scasb是 用于扫描字符串的,repe(repeat equal就是如果比较两个字符相等则进行rep)， repne(repeat not equal两个字符不等的时候则rep) (AL)和es:[di]比较 分一下 上面的汇编语句。 lea edi, [esp+4Ch+var_3A]//edi存着地址 mov ...
汇编中的串操作指令（MOVS,CMPS,SCAS,LODS,STOS）
KDF5000的专栏
11-18 6047
学汇编的都知道，汇编中很多问题都是对字符串进行的操作，但是我们操作时总是重复相同的操作，用多个指针进行记录，不断判断只针对位置，这样确实很麻烦，于是汇编提供了一种对字符串进行操作的指令，只要我们把相关参数设置，调用这些指令，就可以对相关字符串操作，不需要时刻看相关指针是如何移动了（当然调用时是知道指针的移动方式的，只是在代码中体现不出来），这样一来大大缩短了代码，加快了运行速度。 下面是我在学习
repne scasb 详解
abc_670的博客
03-08 7233
SCAS是在检索目标字符串；REPNE/REPNZ是重复前缀（CX&lt;&gt;0 且ZF=0重复执行字符串指令），类似的还有REPE/REPZ、REP ax/al 搜索数据 es:di 目标串 cx 串长度 df 方向标志利用 REPNE SCAS 来检测代码中是否被下int3断点（CC）： 00401241 /$ 8D3D...
repne scasb详解
kunlong0909的专栏
03-28 1万+
SCAS是在检索目标字符串；REPNE/REPNZ是重复前缀（CX   ax/al   搜索数据     es:di   目标串     cx         串长度     df         方向标志 利用 REPNE SCAS 来检测代码中是否被下int3断点（CC）：   00401241  /$  8D3D 00104000 LEA EDI,DWORD PTR DS:
汇编语言程序：查找字符串中字符与对比串的差异
"这是一份汇编语言的习题集，包含了13道与汇编相关的题目，主要涉及字符串操作和条件判断。其中两道题目分别要求检查字符串中是否存在特定字符并设置AX寄存器的值，以及找出两个字符串的第一个不匹配字符并将其显示...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值