指令 repne scas byte ptr es:[edi]

最新推荐文章于 2020-08-18 16:14:22 发布
最新推荐文章于 2020-08-18 16:14:22 发布
阅读量1.4k 收藏 2
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhangmiaoping23/article/details/9111839
版权

   .  8D7C24 10     lea     edi, dword ptr [esp+10]          ;  esp+10 指向字符串
   .  83C9 FF       or      ecx, FFFFFFFF
   .  33C0          xor     eax, eax
   .  F2:AE         repne   scas byte ptr es:[edi]           ;  这里不明白。
   .  F7D1          not     ecx
   .  49            dec     ecx

 

 

这个是最经典的求字符串长度的代码。
33C0          xor     eax, eax
F2:AE         repne   scas byte ptr es:[edi]      

扫描字符串ES:[EDI]中的AL字节值，遇到AL值停止

参考：
重复前缀指令
任何一个串操作指令，都可以在前面加一个重复前缀，以实现串操作的重复执行，重复次数隐含在CX寄存器中
REP        ;REP前缀用在MOVS、STOS、LODS指令前，每次执行一次指令，CX减1；直到CX=0,重复执行结束
REPZ       ;也可以表把为REPE，用在CMPS、SCAS指令前，每执行一次串指令CX减1，并判断ZF标志是否为0
           ;只要CX=0或ZF=0，则重复执行结束
REPNZ      ;也可以表达为REPNE，用在CMPS、SCAS指令前，每执行一次串操作指令CX减1，并判断ZF标志是否为1，只要CX=0或ZF=1,则重复执行结束。

串扫描指令SCAS
SCASB         ;字节串扫描：AL-ES:[DI],DI←DI+/-1
SCASW         ;字串扫描：AX-ES:[DI],DI←DI+/-2
串扫描指令SCAS将附加段中的字节或字内容与AL/AX寄存器内容进行比较，根据比较的结果设置标志，每次比较后修改DI寄存器的值，使之指向下一个元素。


解释：
假设esp+10指向字符串如："xqiang",长度为6,以0结尾
ecx=FFFFFFFF
eax=0,则al=0
执行repne scas时候：
第一次：
al-'x',di=di-1,即byte ptr es:[edi]指向'q',并置相应的标志位
然后cx-1,则ecx=FFFFFFFE,判断是否cx=0或ZF=1,显然该处条件不成立,继续重复执行
第二次：
al-'q',di=di-1,即byte ptr es:[edi]指向'i',并置相应的标志位
然后cx-1,则ecx=FFFFFFFD,判断是否cx=0或ZF=1,显然该处条件不成立,继续重复执行
第三次：
al-'i',di=di-1,即byte ptr es:[edi]指向'a',并置相应的标志位
然后cx-1,则ecx=FFFFFFFC,判断是否cx=0或ZF=1,显然该处条件不成立,继续重复执行
第三次：
al-'a',di=di-1,即byte ptr es:[edi]指向'n',并置相应的标志位
然后cx-1,则ecx=FFFFFFFB,判断是否cx=0或ZF=1,显然该处条件不成立,继续重复执行
第四次：
al-'n',di=di-1,即byte ptr es:[edi]指向'g',并置相应的标志位
然后cx-1,则ecx=FFFFFFFA,判断是否cx=0或ZF=1,显然该处条件不成立,继续重复执行
第五次：
al-'g',di=di-1,即byte ptr es:[edi]指向'0',并置相应的标志位
然后cx-1,则ecx=FFFFFFF9,判断是否cx=0或ZF=1,显然该处条件不成立,继续重复执行
第六次：
al-0,di=di-1,即byte ptr es:[edi]指向'未知字符',并置相应的标志位
然后cx-1,则ecx=FFFFFFF8,判断是否cx=0或ZF=1,此时ZF=1,停止串搜索
现在ecx从FFFFFFFF到FFFFFFF8记录了字符串'xqiang'和0的长度
然后not ecx得到ecx=00000007
    dec ecx得到ecx=00000006 该长度就是字符串'xqiang'的实际长度
 
 

学 Win32 汇编[29] - 串指令: MOVS*、CMPS*、SCAS*、LODS*、REP、REPE、REPNE 等


这里的 "串" 并不单指字符串, 包括所有连续的数据(如数组); 串指令只用于内存操作. 

移动串指令: MOVSB、MOVSW、MOVSD ;从 ESI -> EDI; 执行后, ESI 与 EDI 的地址移动相应的单位
比较串指令: CMPSB、CMPSW、CMPSD ;比较 ESI、EDI; 执行后, ESI 与 EDI 的地址移动相应的单位
扫描串指令: SCASB、SCASW、SCASD ;依据 AL/AX/EAX 中的数据扫描 EDI 指向的数据, 执行后 EDI 自动变化
储存串指令: STOSB、STOSW、STOSD ;将 AL/AX/EAX 中的数据储存到 EDI 给出的地址, 执行后 EDI 自动变化
载入串指令: LODSB、LODSW、LODSD ;将 ESI 指向的数据载入到 AL/AX/EAX, 执行后 ESI 自动变化

其中的 B、W、D 分别指 Byte、Word、DWord, 表示每次操作的数据的大小单位.

上述指令可以有重复前缀:
REP             ECX > 0 时
REPE (或 REPZ)  ECX > 0 且 ZF=1 时
REPNE(或 REPNZ) ECX > 0 且 ZF=0 时
;重复前缀可以自动按单位(1、2、4)递减 ECX

MOVSB: 移动字符串 
; Test29_1.asm
.386
.model flat, stdcall

include    windows.inc
include    kernel32.inc
include    masm32.inc
include    debug.inc
includelib kernel32.lib
includelib masm32.lib
includelib debug.lib

.data
    szSource db 'Delphi 2010', 0 
    len      equ $ - szSource - 1
    szDest   db len dup(?), 0
.code
main proc
    lea esi, szSource
    lea edi, szDest
    mov ecx, len
    cld ;复位标志寄存器的方向标志, 以让串地址由低到高
    rep movsb
    PrintString szDest ;Delphi 2010
    ret
main endp
end main

上面的例子, 假如不使用重复前缀... 
; Test29_2.asm
.386
.model flat, stdcall

include    windows.inc
include    kernel32.inc
include    masm32.inc
include    debug.inc
includelib kernel32.lib
includelib masm32.lib
includelib debug.lib

.data
    szSource db 'Delphi 2010', 0 
    len      equ $ - szSource - 1
    szDest   db len dup(?), 0
.code
main proc
    lea esi, szSource
    lea edi, szDest
    mov ecx, len
    cld
@@: movsb
    dec ecx
    jnz @B
    PrintString szDest
    ret
main endp
end main

MOVSD 例: 
; Test29_3.asm
.386
.model flat, stdcall

include    windows.inc
include    kernel32.inc
include    masm32.inc
include    debug.inc
includelib kernel32.lib
includelib masm32.lib
includelib debug.lib

.data
    ddSource dd 11h,22h,33h
    ddDest   dd lengthof ddSource dup(?)
.code
main proc
    lea esi, ddSource
    lea edi, ddDest
    mov ecx, lengthof ddSource
    cld
    rep movsd
    DumpMem offset ddDest, sizeof ddDest ;11 00 00 00 - 22 00 00 00 - 33 00 00 00
    ret
main endp
end main

MOVSW 例: 
; Test29_4.asm
.386
.model flat, stdcall

include    windows.inc
include    kernel32.inc
include    masm32.inc
include    debug.inc
includelib kernel32.lib
includelib masm32.lib
includelib debug.lib

.data
    ddSource dw 11h,22h,33h
    ddDest   dw lengthof ddSource dup(?)
.code
main proc
    lea esi, ddSource
    lea edi, ddDest
    mov ecx, lengthof ddSource
    cld
    rep movsw
    DumpMem offset ddDest, sizeof ddDest ;11 00 22 00 - 33 00 00 00
    ret
main endp
end main

CMPSD 例: 
; Test29_5.asm
.386p
.model flat, stdcall

include    windows.inc
include    kernel32.inc
include    masm32.inc
include    debug.inc
includelib kernel32.lib
includelib masm32.lib
includelib debug.lib

.data
    ddVal1 dd 1234h
    ddVal2 dd 5678h
.code
main proc
    lea esi, ddVal1
    lea edi, ddVal2
    cmpsd
    je L1
    PrintText '两数不等'
    jmp L2
L1: PrintText '两数相等'
L2: ret
main endp
end main

CMPSW 例: 
; Test29_6.asm
.386p
.model flat, stdcall

include    windows.inc
include    kernel32.inc
include    masm32.inc
include    debug.inc
includelib kernel32.lib
includelib masm32.lib
includelib debug.lib

.data
    dwArr1 dw 1,2,3,4,5
    dwArr2 dw 1,3,5,7,9
.code
main proc
    lea esi, dwArr1
    lea edi, dwArr2
    mov ecx, lengthof dwArr1
    cld
    repe cmpsw
    je L1
    PrintText '两数组不等'
    jmp L2
L1: PrintText '两数组相等'
L2: ret
main endp
end main

对比数组时, 假如数组长度不一致... 
; Test29_7.asm
.386p
.model flat, stdcall

include    windows.inc
include    kernel32.inc
include    masm32.inc
include    debug.inc
includelib kernel32.lib
includelib masm32.lib
includelib debug.lib

.data
    dwArr1 dw 1,2,3,4,5
    dwArr2 dw 1,2,3,4,5,6
.code
main proc
    lea esi, dwArr1
    lea edi, dwArr2
    mov ecx, lengthof dwArr1
    cmp ecx, lengthof dwArr2
    jne L1
    cld
    repe cmpsw
    jne L1
    PrintText '两数组相等'
    jmp L2
L1: PrintText '两数组不等'
L2: ret
main endp
end main

如果对比的是 0 结束的字符串, 长度不一致也不用考虑 
; Test29_8.asm
.386p
.model flat, stdcall

include    windows.inc
include    kernel32.inc
include    masm32.inc
include    debug.inc
includelib kernel32.lib
includelib masm32.lib
includelib debug.lib

.data
    szText1 db 'Delphi 2010', 0
    szText2 db 'Delphi 2011', 0
.code
main proc
    lea esi, szText1
    lea edi, szText2
    mov ecx, lengthof szText1
    cld
    repe cmpsb
    je L1
    PrintText '字符串不同'
    jmp L2
L1: PrintText '字符串相同'
L2: ret
main endp
end main

SCASB 例: 
; Test29_9.asm
.386p
.model flat, stdcall

include    windows.inc
include    kernel32.inc
include    masm32.inc
include    debug.inc
includelib kernel32.lib
includelib masm32.lib
includelib debug.lib

.data
    szText db 'ABCDEFGH', 0
.code
main proc
    lea edi, szText
    mov al, 'F'
    mov ecx, lengthof szText - 1
    cld
    repne scasb
    je L1
    PrintText '没找到'
    jmp L2
L1: sub ecx, lengthof szText - 1
    neg ecx
    PrintDec ecx ;如果找得到, 这里显示是第几个字符; 本例结果是 6
L2: ret
main endp
end main

STOSB 例: 
; Test29_10.asm
.386p
.model flat, stdcall

include    windows.inc
include    kernel32.inc
include    masm32.inc
include    debug.inc
includelib kernel32.lib
includelib masm32.lib
includelib debug.lib

.data
    len = 31
    szText db len dup(0), 0
.code
main proc
    lea edi, szText
    mov al, 'x'
    mov ecx, len
    cld
    rep stosb
    PrintString szText ;xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
    ret
main endp
end main

LODSW 例: 数组求和 
; Test29_11.asm
.386p
.model flat, stdcall

include    windows.inc
include    kernel32.inc
include    masm32.inc
include    debug.inc
includelib kernel32.lib
includelib masm32.lib
includelib debug.lib

.data
    dwArr dw 1,2,3,4,5,6,7,8,9,10
.code
main proc
    lea esi, dwArr
    mov ecx, lengthof dwArr
    xor edx, edx
    xor eax, eax
@@: lodsw
    add edx, eax
    loop @B
    PrintDec edx ;55
    ret
main endp
end main
双刃剑客
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
repne指令和scasb指令解析
fulinux的博客
12-13 1万+
extern inline int strlen(const char * s) { register int __res__asm__('cx'); __asm__("cld\n\t" "repne\n\t" "scasb\n\t" "notl %0\n\t" "decl %0" :"=c"(__res):"D"(s),"a"(0),"0"(0xffffffff):"di"); ret
REPNE SCAS BYTE PTR ES:[EDI] 指令详解
huiguixian的专栏
06-23 1万+
<br />在OD中看到一段汇编中有如下指令:<br />REPNE SCAS BYTE PTR ES:[EDI]<br />查了下.说是 扫描 ES:[EDI]字符串中的 AL值.值到找到AL值后停止.<br />听得一知半解.自已用VC写段类似的汇编跟了一下.才算是明白了.<br />LPSTR pstr="12345678";<br />DWORD strCount=0;<br />__asm{<br />xor eax,eax ;清0 eax.因为这个指令经常是用来得到字符串长度的.C中的字符串又是
repne scas byte ptr es:[edi]初识
chiquanji1260的博客
07-07 586
今天逆向的时候发现了个不认识的指令 网上搜了下，说是扫描es:[edi]中的字符串，碰到al中的值时停止，其个数放在ecx上；加上自己调试，大致了解其用法了 首先把地址给edi，然后ecx赋值为-1，eax变为0（因为c的字符串都是以\0结尾的），然后查找字符串的个数并放在ecx里，e...
有关repne scas byte ptr es:[edi]
fisher_jiang的专栏
10-11 1070
strlen()在VC优化编译模式下的代码： . 8D7C24 10 lea edi, dword ptr [esp+10] ; esp+10 指向字符串 . 83C9 FF or ecx, FFFFFF
repne scas byte ptr es:[edi]
fcrane学习博客
08-14 2125
【求助】不明白这个指令什么意思:repne scas byte ptr es:[edi]     帮我看下，不胜感激！   .  8D7C24 10     lea     edi, dword ptr [esp+10]          ;  esp+10 指向字符串   .  83C9 FF       or   
微型计算机原理与接口技术：其他指令.ppt
06-10
基本串操作仅执行一次处理，但与重复前缀指令如REP、REPE（当CF为0时重复）或REPNE（当ZF不为0时重复）结合使用时，可以连续处理一串数据。重复次数由CX寄存器预先设定，在重复过程中会自动递减计数。 子程序调用与...
汇编指令手册——英文全称解析
08-19
SCAS指令用于扫描一个字符串，LODS指令用于加载一个字符串，STOS指令用于存储一个字符串。REP指令用于重复执行一个字符串操作，REPE指令用于重复执行一个字符串操作直到相等，REPZ指令用于重复执行一个字符串操作...
汇编指令及说明举例
03-27
- `SCAS BYTE PTR ES:[DI]` 比较单字节。 - `SCAS WORD PTR ES:[DI]` 比较双字节。 4. **LODS**：加载指令，用于从源串加载数据。 - 示例： - `LODS BYTE PTR DS:[SI]` 加载单字节。 - `LODS WORD PTR DS:[SI]...
repnz指令大全
12-24
以下是一个具体的示例，用以展示如何使用REPNE/REPNZ SCAS指令来搜索一个字符串中的特定字符。 ```assembly -E110 'ABCDEFG' ; 在地址110处写入字符串"ABCDEFG" -A0AF1:0100 MOV DI, 110 ; 将DI设置为字符串的起始...
rep stos dword ptr es:[edi] 是做什么的?
weixin_34208185的博客
08-05 288
笔者在winDBG中反汇编一个小程序的main函数, 看到了如下的一段代码: 0:000&gt; uf . monitor!main [c:\users\myalias\documents\visual studio 2005\projects\mytest\mytest\main.c @ 32]:    32 0042f780 55              push ...
【汇编指令学习】用repne scas byte ptr es:[edi]计算字符串长度
iqiqiya的博客
06-14 1200
EDI寄存器存放字符串AL寄存器存放字符x遍历字符串，每循环一次ecx-1，遇到字符x则停止汇编中用来计算字符串长度例如：0040104E |. E8 7D0A0000 call 2-lelfei.00401AD0 ; 获取字符串的函数 00401053 |. 8D7C24 20 lea edi,dword ptr ss:[esp+0x20...
repne scasb 用法
爱党人士
11-01 5480
repne scasb 用法 经常看到这个语句，记下来以免以后忘掉了。 一些知识点： repne是重复执行指令。 scas是用来搜索字符。 一些标志位参数： DF：方向 CX：所要搜索的串的长度 ax:所要搜索的数据 di:所要搜索的那条串串 用法1 计算字符串长度 mov ecx,FFFFFFF;设置循环次数，这里我理解为设置大，然后后面可以直接用补码对应长度 su...
rep,repe,repne指令
06-05 3432
转自：点击打开链接 rep,repe,repne一般和scasb,scasw,scasd一起用，表明将当前di为起始地址,长度为cx的数组与al(byte)或ax(word)或eax(double)里的值进行循环匹配。 别人的：   大家好，今天我们来学习下另外一组字符串处理相关的指令。这一组指令一般用于查找指定的字符串。 比较累加器(al, ax或者eax) 与 edi寻址的内
32位汇编语言学习笔记(36)--repne scasb指令
swordmanwk的专栏
01-11 1万+
 repne scasb指令，用于扫描字符串，计算字符串的长度，如下两条指令： cld repne scasb 对应的等价指令是： scans:inc edi     dec ecx     je loopdone     cmp byte [edi-1],al     jne scans loopdone: 下面看一个示例程序： section .data Edi
stos dword ptr es:[edi]是什么意思
苞米地里捉小鸡的博客
05-07 1007
stos dword ptr es:[edi] stos，串操作指令，该指令把寄存器知EAX中（0）的值存于以指针ES:EDI（ES=023H为段选择子，EDI=12EAB5H为线形地址偏移，经段描述道符后，变为线性地址，再经分页机制，转为内物理地址）所指向内存单元为起始的一片存储单元里，并根据标志位DF对寄存器DI作相应增减。该指令不容影响任何标志位。 ESI/EDI分别叫做"源/目标索引寄...
汇编串操作指令 movs lods stos cmps scas
热门推荐
10-26 2万+
参考网上内容 串操作指令 串操作指令共有5条： 1、串传送：movs 指令 一次操作字节数 movsb 1 movsw 2 movsd 4 2、串加载：lods 指令 一次操作字节数 lodsb 1 lodsw 2 lodsd 4 3、串送存：stos
rep repe repz repnz scasb scasw学习
weixin_33979745的博客
12-17 467
重复前缀 REP/REPE/REPNE/REPZ/REPNZ rep movsb 用汇编语法来描述就是： s: movsb loop s 这样REP/REPE/REPNE/REPZ/REPNZ后的指令，先执行一下，再查条件！类似于 .repeat 指令 [.break [.if 退出条件]] [.contin...
repne scasb 详解
abc_670的博客
03-08 7168
SCAS是在检索目标字符串；REPNE/REPNZ是重复前缀（CX&lt;&gt;0 且ZF=0重复执行字符串指令），类似的还有REPE/REPZ、REP ax/al 搜索数据 es:di 目标串 cx 串长度 df 方向标志利用 REPNE SCAS 来检测代码中是否被下int3断点（CC）： 00401241 /$ 8D3D...
Win32反汇编（九）使用SCASB与REPNE、CMPSB与REPZ指令实现对字符串的比较功能
浪子花梦
08-18 2376
前言 作者：浪子花梦，一个有趣的程序员 ~ 此系列文章都是一些基础的文章，每篇文章都通过几个小例子快速的了解 Win32反汇编与OD的使用，在此作个笔记 如若对您有帮助，记得三连哟 ~ 前文链接 Win32反汇编（一） 初步探索Win32反汇编 与 Ollydbg的简单使用 Win32反汇编（二）几种常见的指令反汇编详解：EAX、MOVSX与MOVZX、LEA、SUB、CMP与转移指令 Win32反汇编（三）深层次的了解各种转移指令：IF语句有符号与无符号跳转 Win32反汇编（四）栈的工作原理与堆栈.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值