repne scas byte ptr es:[edi]

最新推荐文章于 2020-11-10 20:25:42 发布
最新推荐文章于 2020-11-10 20:25:42 发布
阅读量2.1k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 汇编语言学习 文章标签： byte 汇编 c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/fcrane/article/details/4448233
本文详细解析了一段经典的汇编语言代码，该代码用于计算字符串的长度。通过使用特定的汇编指令，如 XOR 和 REPNE SCAS，文章解释了如何逐字节扫描字符串直至遇到终止符。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

【求助】不明白这个指令什么意思:repne scas byte ptr es:[edi]
     

帮我看下，不胜感激！

   .  8D7C24 10     lea     edi, dword ptr [esp+10]          ;  esp+10 指向字符串
   .  83C9 FF       or      ecx, FFFFFFFF
   .  33C0          xor     eax, eax
   .  F2:AE         repne   scas byte ptr es:[edi]           ;  这里不明白。
   .  F7D1          not     ecx
   .  49            dec     ecx

部分汇编代码。

 

回答： 

 

这个是最经典的求字符串长度的代码。
33C0          xor     eax, eax
F2:AE         repne   scas byte ptr es:[edi]           ;  这里不明白。
扫描字符串ES:[EDI]中的AL字节值，遇到AL值停止

手脱UPX壳的几种方法
xiaoyuai1234的博客
05-20 1万+
最近在研究各个壳的脱壳方法，有些心得，和大家分享一下如何手脱UPX的壳 我们的流程是 PEID查壳 得知壳的形式为 UPX 0.89.6 - 1.02/ 1.05 - 2.90 -> Markus & Laszlo OD载入，提示为“压缩代码是否继续分析”，我们选择否 方法一：单步跟踪法 程序停在如下图的地方 F8单步向下运行，注意向上的跳转 遇到向上的箭头我们就在下一行
CrackMe001：关键字符串思路
可乐松子的博客
05-20 687
下面是网上的160个CrackMe的部分逆向笔记，包括逆向思路、注册机实现和逆向中常用的知识整理 注意：逆向前一定要先操作一下软件，熟悉软件的运行现象 CrackMe001：关键字符串思路 1.现象 运行软件，发现有2个地方需要破解，一个是序列号/用户名，另一个是单独的序列号 2.序列号逆向 step 1.错误提示 OD启动程序，F9，随机输入一个序列号，验证，出现错误对话框 step 2.关键字符串 根据错误提示的字符串Try Again!!，在OD里搜索一下，看看能不能发现线索？ 找到了一个可
REPNE SCAS BYTE PTR ES:[EDI] 指令详解
huiguixian的专栏
06-23 1万+
<br />在OD中看到一段汇编中有如下指令:<br />REPNE SCAS BYTE PTR ES:[EDI]<br />查了下.说是 扫描 ES:[EDI]字符串中的 AL值.值到找到AL值后停止.<br />听得一知半解.自已用VC写段类似的汇编跟了一下.才算是明白了.<br />LPSTR pstr="12345678";<br />DWORD strCount=0;<br />__asm{<br />xor eax,eax ;清0 eax.因为这个指令经常是用来得到字符串长度的.C中的字符串又是
有关repne scas byte ptr es:[edi]
fisher_jiang的专栏
10-11 1121
strlen()在VC优化编译模式下的代码： . 8D7C24 10 lea edi, dword ptr [esp+10] ; esp+10 指向字符串 . 83C9 FF or ecx, FFFFFF
指令 repne scas byte ptr es:[edi]
zhangmiaoping23的专栏
06-17 1543
.  8D7C24 10     lea     edi, dword ptr [esp+10]          ;  esp+10 指向字符串    .  83C9 FF       or      ecx, FFFFFFFF    .  33C0          xor     eax, eax    .  F2:AE         repne   scas byte ptr es
repne scas byte ptr es:[edi]初识
chiquanji1260的博客
07-07 646
今天逆向的时候发现了个不认识的指令 网上搜了下，说是扫描es:[edi]中的字符串，碰到al中的值时停止，其个数放在ecx上；加上自己调试，大致了解其用法了 首先把地址给edi，然后ecx赋值为-1，eax变为0（因为c的字符串都是以\0结尾的），然后查找字符串的个数并放在ecx里，e...
利用repne scas byte ptr es:[edi]计算字符串长度
weixin_30535565的博客
12-09 133
edi:存放字符串al：存放字符xrepne scas byte ptr es:[edi] ：遍历字符串，每循环一次ecx-1，遇到字符x则停止汇编中一个很经典的计算字符串长度的方法便是利用了这条指令。 00406930 /$ 89FA mov edx,edi 00406932 |. 89C7 mov edi,eax ;ed...
android 脱壳视频教程
09-27
0040E9F4 F2:AE repne scas byte ptr es:[edi] 0040E9F6 55 push ebp 0040E9F7 FF96 A4EC0000 call dword ptr ds:[esi+ECA4] 0040E9FD 09C0 or eax,eax 0040E9FF 74 07 je short NOTEPAD.0040EA08 0040EA01 8903 mov...
反汇编软件基础汇总
SquirrelPineal的博客
01-29 5790
【工具介绍】 1、查壳 PEID–功能强大的侦壳工具，自带脱壳插件（但是，效果不怎么样） 工作原理：核心是userdb.txt（大家看看就完全明白了）[通过壳的入口特征码进行辨认] 2、od 强大的反汇编工具，也是现在最常用的 3、Dump OD自带的脱壳插件–到达OEP之后右键。。。 LordPE、PeDumper–选择所调试的进程–右键–完整脱壳 4、修复 Import REConstruct...
CrackMe160 学习笔记 之 052
无
02-26 784
前言 这个题目做了我好几天，难度不用我说了吧。 话不多说，先放图。 输入为空 输入小于4个字符 输入大于4个字符 思路 作者没有给我们查找字符串的机会，不过可以找到这个。 很明显就是最后判断的信息。 接着全局查找这条指令，来到点击事件的入口处。 push 0041B208 首先关注的当然是比较的指令了。 00401EB7 8B5404 1C mov ed...
byte ptr
ruins44的博客
04-02 1182
用于定义存入的是字节单元。
word(byte)ptr
小飞侠
10-29 1193
在没有寄存器参与的内存单元访问指令中，用word  ptr 或byte ptr 显性地指明所要访问的内存单元的长度 否则，cpu无法得知要访问的单元是字单元还是字节单元。 有些指令默认了访问的是字单元还是字节单元，比如，push 和pop只能对字进行操作
用 word ptr 和 byte ptr 指明内存单元的长度
mfmfmmf1的专栏
12-17 1170
以下的操作 都是字操作 mov ax,1             mov bx,ds:[0]             mov ds,ax           mov ds:[0], ax         inc ax  add ax,1000 以下的操作 都是字节操作 mov al,1 mov al,bl mov al,ds:[0] mov ds:[0], al inc a...
汇编byte ptr什么意思_Linux 汇编第一步--Intel VS AT&T
weixin_39539002的博客
11-10 2912
大学里常流行这么几句俚语“汇编不会编，随机信号随机过”，学习汇编是确实一个充满着快乐和痛苦的过程，对于初学汇编的很多同学来说，汇编就一个字--（真TM）难最初接触汇编是在学习单片机的时候，那时候学的其实还简单吧，老师说就是几个寄存器倒来倒去，没什么难的。也确实，因为单片机是8位的，对一个字节的数据进行读写操作就可以，像做什么流水灯、闪烁灯啊，都是很Easy的啦。然而8位汇编真的很简单吗？非也，只是...
repne scasb 详解
abc_670的博客
03-08 7622
SCAS是在检索目标字符串；REPNE/REPNZ是重复前缀（CX&lt;&gt;0 且ZF=0重复执行字符串指令），类似的还有REPE/REPZ、REP ax/al 搜索数据 es:di 目标串 cx 串长度 df 方向标志利用 REPNE SCAS 来检测代码中是否被下int3断点（CC）： 00401241 /$ 8D3D...
repne scasb详解
热门推荐
kunlong0909的专栏
03-28 2万+
SCAS是在检索目标字符串；REPNE/REPNZ是重复前缀（CX   ax/al   搜索数据     es:di   目标串     cx         串长度     df         方向标志 利用 REPNE SCAS 来检测代码中是否被下int3断点（CC）：   00401241  /$  8D3D 00104000 LEA EDI,DWORD PTR DS:
关于PTR的说明【转】
Se11en`s Spirit of Tech
06-09 1471
【汇编指令学习】用repne scas byte ptr es:[edi]计算字符串长度
iqiqiya的博客
06-14 1266
EDI寄存器存放字符串AL寄存器存放字符x遍历字符串，每循环一次ecx-1，遇到字符x则停止汇编中用来计算字符串长度例如：0040104E |. E8 7D0A0000 call 2-lelfei.00401AD0 ; 获取字符串的函数 00401053 |. 8D7C24 20 lea edi,dword ptr ss:[esp+0x20...
repne scasb 用法
爱党人士
11-01 5962
repne scasb 用法 经常看到这个语句，记下来以免以后忘掉了。 一些知识点： repne是重复执行指令。 scas是用来搜索字符。 一些标志位参数： DF：方向 CX：所要搜索的串的长度 ax:所要搜索的数据 di:所要搜索的那条串串 用法1 计算字符串长度 mov ecx,FFFFFFF;设置循环次数，这里我理解为设置大，然后后面可以直接用补码对应长度 su...
repne scasb
最新发布
12-29
### 解析 `repne scasb` 指令 #### 功能描述 `REPNE SCASB` 是一条用于字符串操作的指令组合，在 x86 架构中非常常见。这条指令的功能是在重复模式下扫描字节串，直到遇到匹配项或计数器 ECX/RCX 归零为止。 具体来说： - **SCASB**: 字符串比较指令会将 AL 寄存器中的值与 ES:[EDI/RDI] 地址处的内容进行对比，并更新标志寄存器（EFLAGS）。如果两者相等，则设置 ZF 标志位；如果不等于则清除 ZF[^1]。 - **REPNE**: 当前条件为不相等时继续执行指定次数的操作。这里指当 ZF=0 且 RCX>0 的情况下持续调用 SCASB 直到找到第一个不同的字符位置或者遍历完了整个长度范围内的数据[^2]. 因此，`REPNE SCASB` 可以用来在一个内存区域里查找某个特定字节的位置，通常被应用于搜索子串、判断两个缓冲区是否相同等情况。 #### 使用示例 下面是一个简单的例子来展示如何使用该命令寻找给定字符首次出现的地方: ```assembly .data source db 'hello world', 0 ; 定义源字符串并以null结尾 char_to_find db 'o' ; 要找的目标字符'o' .code _start: mov ecx, 12 ; 设置循环次数(即字符串最大可能长度) lea edi, [source] ; 将 EDI 设为目标地址指向 source 开始处 lodsb ; 加载要查找的第一个字符至AL cmp al, byte ptr[char_to_find]; 初始比较一次提前加载好的目标字符 je found ; 如果一开始就找到了就跳转结束 looping: scasb ; 执行单次 SCASB 并自动增加 RDI jnz looping ; 若未发现相同的字符(ZF=0)，则继续循环 found: ; 已经定位到了所需字符所在偏移量 ... ``` 在这个程序片段中，通过设定好相应的参数之后启动了带有 NE 条件码的 REPE 循环体，从而实现了高效地线性探测过程。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值