汇编中 rep指令 和 stos指令ollydbg图解

目录

  • stos 指令
  • rep指令

今天在od中跟踪数据的时候发现这么一条指令
rep stos dword ptr es:[edi]
这实际上是rep 和 stos 2条指令的组合

stos 指令

(store string data)存储字符串数据
作用是把eax里面的数据,赋值给后面的地址,然后edi + 4,或者是-4,加或减主要看方向标志位DF,DF=0 就是+地址 DF=1就是减地址。下图的D是再ollydbg中的DF标志位显示
汇编中 rep指令 和 stos指令ollydbg图解_第1张图片
通常情况下系统是让EAX=0,作用是给一段连续空间清零。
例如下面代码,列举了 D = 0 加地址的例子,下面例子中,我把EAX设置为AA,BB,CC,为了验证数据被EAX赋值了,因为es:[edi]里面的数据本身有的默认是0,没法验证是被eax赋值后变成的0,但是我把eax改成AA,BB,CC,就能看到es:[edi]被赋值成了AA,BB,CC

stos dword ptr es:[edi]

上面这条stos指令可以分解后变成下面汇编代码

mov dword ptr es:[edi],eax
add edi , 4

把eax里面的数值 赋值给es:[edi]里,dword是double word是2个word长度,每个word 2个byte字节,2个dword就是4字节,4*8= 32位,就是把eax里面的数据,复制给es:[edi]这个地址里面,占用es:[edi]开始后的32位数据。es:[edi]的地址是0019FAB8,里面内容是C1,eax的值是BB,执行完以后0019FAB8的值会变成eax的值BB。然后edi + 4,指向0019FAB8 +4 = 0019FABC

汇编中 rep指令 和 stos指令ollydbg图解_第2张图片
汇编中 rep指令 和 stos指令ollydbg图解_第3张图片

rep指令

(repeat)重复
rep指令作用是重复 后面的指令,是个前缀,例如这里 rep stos,就是重复执行stos指令
rep指令每次执行的时候都从ecx寄存器里面读取值,当ecx大于0,就执行后面语句,执行完以后,会让ecx - 1,然后再执行rep后面的指令。
rep stos dword ptr es:[edi] 拆解后的代码如下

00000001  cmp ecx,0       //先比较 ecx 和 0
00000002  jle 00000005    //如果ecx <= 0就执行 00000005的语句
00000003  stos dword ptr es:[edi]   //ecx >0 就执行 rep 后面的语句 stos
00000004  dec ecx         //让ecx 自减 1
00000005  后面要执行的代码... //rep 下面的指令

rep stos dword ptr es:[edi] 翻译成c++语言的for循环如下

for (int i = ecx ;i>0 ;i--,edi += 4 ){
	stos dword ptr es:[edi] 
}

图解rep
下图所示,ecx = 2 , eax = AA , es:[edi] 的地址是 0019FAC4,数值是000001A0
执行完这一句后,0019FAC4 也会变成 eax的之 AA

汇编中 rep指令 和 stos指令ollydbg图解_第4张图片
如下图所示,第一个循环后0019FAC4地址的数值变成了AA,寄存器ecx-1 从2变成了1,edi变成了0019FAC4+4 = 0019FAC8 ,执行这句以后 ,es:[edi]的值,也就是地址0019FAC8 也会变成 AA,ecx 自减1之后变成0,结束rep循环 ,向下执行

汇编中 rep指令 和 stos指令ollydbg图解_第5张图片
0019FAC8 的数值也变成了AA,ecx变为0结束循环向下执行语句test edx,edx.
汇编中 rep指令 和 stos指令ollydbg图解_第6张图片

你可能感兴趣的:(汇编,逆向,汇编,rep,stos,DF,od)