rep,repe,repne一般和scasb,scasw,scasd一起用,表明将当前di为起始地址,长度为cx的数组与al(byte)或ax(word)或eax(double)里的值进行循环匹配。
别人的:
大家好,今天我们来学习下另外一组字符串处理相关的指令。这一组指令一般用于查找指定的字符串。 比较累加器(al, ax或者eax) 与 edi寻址的内存地址处的内容。、
那么今天我们的这三个指令开始登场了。。 那就是SCASB,SCASW, SCASD。这三个指令吧al/ ax/ eax中的值同edi寻址到的目标内存中的字节或字或双字相比较。这些指令在一个长字符串或数组中查找一个值的时候特别有用。如果使用REPE(或REP前缀)。 REPE前缀和REP前缀有什么不同,别急!等下我给你慢慢讲解。 REP前缀是当ecx寄存器>0时,重复。 而REPE前缀是零标志置位(啥叫零标志位置位,通俗的讲就是零标志位(zf=1), 并且ecx>0时重复。
我们如果使用REPE前缀或者REP前缀,那么必须是ecx>0且al/ ax/ eax寄存器匹配内存中的一个值,指令继续扫描字符串或数组。
我们再来看一个重复前缀REPNE,这个前缀刚好和REPE是反的。 也就是它是如果我们的ZF=0且ECX>0进行重复,只要满足这两个条件它就进行重复,如果不满足则不进行重复,所以REPNE一般我们用来扫描字符串。因为只要检测到一个字符相等此时zf = 1,因为已经不满足REPNE的zf = 0 且ecx>0的条件了。
举个例子,此时例如我声明了一个变量,且标志位全是0的状态下:
szText db 'i love heifang', 0
此刻我们执行
xor eax, eax
mov edi, szText
mov ecx, 15
mov al, 'f'
cld;方向标志
repne scasb
jne xxxx1
大家说下jne xxxx1跳转能实现不。。
嘿嘿,说能的朋友可要打PP了。
因为我们jne跳转是检测zf标志位=0,则进行跳转。 而我们edi寻址到的内存单元数据是存在'f'字符
的,所以REPNE前缀检测到存在'f',则zf = 1,也就停止循环了。 此时jne检测zf 标志位,发现此时不等于0,则不进行循环 。
就是这么简单,大家以后学好了,自己可以去写一组效率极高的字符串检测指令,我最近就在逆向MS提供的那些库函数,自己已经封装了很多字符串操作的过程了,其效率比微软提供的要高很多。所以大家一定要学好了。
好接下来留个小作业:
1.假设此时我声明一个字符串,标志位全0状态下。
szBuffer db 'i love you', 0
此刻我们执行
xor eax, eax
mov edi, szBuffer
mov ecx, 11
mov al, 'o'
cld
repne scasb
je xxxxx1
jne xxxxx2
问:哪条跳转能实现。