汇编基础学习23

文章转自

博主 没落的残阳

 

这节来学习下另外一组字符串处理相关的指令。这一组指令一般用于查找指定的字符串。 比较累加器(al, ax或者eax) 与 edi寻址的内存地址处的内容。、

    那么今天我们的这三个指令开始登场了。。 那就是SCASB,SCASW, SCASD。这三个指令吧al/ ax/ eax中的值同edi寻址到的目标内存中的字节或字或双字相比较。这些指令在一个长字符串或数组中查找一个值的时候特别有用。如果使用REPE(或REP前缀)。 REPE前缀和REP前缀有什么不同，别急！等下我给你慢慢讲解。 REP前缀是当ecx寄存器>0时，重复。  而REPE前缀是零标志置位(啥叫零标志位置位，通俗的讲就是零标志位(zf=1),  并且ecx>0时重复。

    我们如果使用REPE前缀或者REP前缀，那么必须是ecx>0且al/ ax/ eax寄存器匹配内存中的一个值，指令继续扫描字符串或数组。

   我们再来看一个重复前缀REPNE，这个前缀刚好和REPE是反的。 也就是它是如果我们的ZF=0且ECX>0进行重复，只要满足这两个条件它就进行重复，如果不满足则不进行重复，所以REPNE一般我们用来扫描字符串。因为只要检测到一个字符相等此时zf = 1,因为已经不满足REPNE的zf = 0 且ecx>0的条件了。



   举个例子，此时例如我声明了一个变量,且标志位全是0的状态下:

   szText db  'i love heifang', 0
  
   此刻我们执行
   xor eax, eax
   mov edi, szText
   mov ecx, 15
   mov al, 'f'
   cld;方向标志
   repne scasb
   jne   xxxx1
  
   大家说下jne xxxx1跳转能实现不。。

   嘿嘿，说能的朋友可要打PP了。
  
   因为我们jne跳转是检测zf标志位=0,则进行跳转。 而我们edi寻址到的内存单元数据是存在'f'字符
的，所以REPNE前缀检测到存在'f'，则zf = 1，也就停止循环了。 此时jne检测zf 标志位，发现此时不等于0，则不进行循环  。

  就是这么简单，大家以后学好了，自己可以去写一组效率极高的字符串检测指令，我最近就在逆向MS提供的那些库函数，自己已经封装了很多字符串操作的过程了，其效率比微软提供的要高很多。所以大家一定要学好了。