码迷,mamicode.com
首页 > 其他好文 > 详细

汇编-条件跳转与重复指令

时间:2015-04-30 14:23:11      阅读:219      评论:0      收藏:0      [点我收藏+]

标签:汇编   指令   

条件跳转

速记方法:

  • j(jmp)
  • z(zero)
  • n(not)
  • e(equal)
  • g(greater)
  • l(less)
  • a(above,无符号)
  • b(below,无符号)

    汇编指令x86下  指令+目的操作数+原操作数 比较是用目的操作数去和原操作数比较
    
    jz loc   当cmp的两个值相等的时候跳转,否则继续执行下一条
    jnz loc  当cmp的两个值不相等的时候跳转,否则继续执行下一条
    
    je loc   当cmp的两个值相等的时候跳转,否则继续执行下一条
    jne loc  当cmp的两个值不相等的时候跳转,否则继续执行下一条
    
    jg loc  (cmp eax,ebx)当eax大于ebx时执行跳转,否则继续执行下一条
    jge loc (cmp eax,ebx)当eax大于或等于(不小于)ebx时执行跳转,否则继续执行下一条
    
    ja loc  ja=jg 不过是无符号数比较
    jae loc jae = jge 不过是无符号数比较
    
    jl loc  (cmp eax,ebx)当eax小于ebx时执行跳转,否则继续执行下一条
    jle loc (cmp eax,ebx)当目的操作数小于或等于原操作数时,跳转,否则执行下一条
    
    jb loc 和 jl 一样,不过是无符号的比较
    jbe loc 和jle一样,不过是无符号数的比较
    
    后面两个不怎么常用,但是记录一下吧:
    jo loc 如果上一条指令执行后(of=1),则跳转(溢出跳转)
    js loc 如果符号位被置位(sf=1),则跳转
    
    jecxz loc (jmp if ecx = 0)
    

重复指令

这里说的重复指令是对字符串数组的操作。字符串数组操作的最小原子步骤一般为:
movsx,cmpsx,stosx,scasx,x则可以是b(byte),w(word),d(dword),这一部分会在后面细讲。
使用这些操作时,用esi(source addr)充当源地址,edi(destination addr)充当目的地址。

因为字符串的比较和移动,需要对长度作以限制,所以需要一个长度参数,一般用ecx来计数。
重复指令用rep来表示,终止条件为:

  • rep 当ecx不为0的时候重复后面指令
  • repe,repz 当ecx不为0,并且 zf=1的时候重复后面指令
  • repne ,repnz 当ecx不为0,并且 zf=0的时候重复后面指令

REP/REPE/REPNE

The string instructions may be prefixed by REP/REPE/REPNE which will repeat the
instructions according to the following conditions:

             rep       decrement cx ; repeat if cx is not zero
             repe      decrement cx ; repeat if cx not zero AND zf = 1
             repz      decrement cx ; repeat if cx not zero AND zf = 1
             repne     decrement cx ; repeat if cx not zero AND zf = 0
             repnz     decrement cx ; repeat if cx not zero AND zf = 0

Here, ‘e’ stands for equal, ‘z’ is zero and ‘n’ is not. These repeat instructions
should NEVER be used with a segment override, since the 8086 will forget the
override if a hardware interrupt occurs in the middle of the REP loop.

在x86下,使用重复前缀来做多字节操作,rep会增加esi 和edi这两个偏移,并且同时减少ecx的值,rep前缀会不断重复,直到终止条件到来。因此,需要在使用前初始化esi,edi,ecx

  • movsb 从esi指向的地址中获取一个字节,并存放到edi中(需要用df方向标志来确定移动方向,esi+1,edi+1或esi-1,edi-1)
  • cmpsb 用于esi和edi字符串的比较(单字节比较),更新ZF标志位。(memcmp
  • scasb 用于从字符串中搜索一个值,这个值由al指出,所以需要初始化al。注意,不是用esiedi比较,寻找到的位置会存放到esi中。
  • stosb 用于将值存放到 edi指向的地址。(memset

rep指令的常用组合

  • repe cmpsb 比较esiedi指向的字符串,当字符串不同或者ecx=0的时候停止
  • rep stosb (repeat store string by byte)用于用一个给定的值初始化缓冲区中所有字节。edi包含了缓冲区地址,al则包含了初始值。
  • rep movsb 将esi指向的字符串复制到edi中,长度为ecx。(单字节复制,rep加偏移1,ecx表示重复次数)
  • repne scasb 从edi中搜索单字节(al),并将结果放在esi中,ecx为缓冲区长度。

比较movsb和stosb

movsb需要指定两个字符串,esi and edi.

stosb只需要指定edi,要复制的是单个字节,由al给定。

参考资料:

恶意代码分析实战P74-76

指令集查询

汇编-条件跳转与重复指令

标签:汇编   指令   

原文地址:http://blog.csdn.net/bugmeout/article/details/45393239

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!