Intel指令

矫情吗；* 2023-05-28 05:15 38阅读 0赞

### 目录 ###

*   *  repne scas byte ptr es:\[edi\]
     *  rep stos指令
 *  传送指令
 *   *  movzx指令
     *  movsx
     *  mul与imul
     *   *  单操作数
         *  双操作数
         *  三操作数
     *  retn num

## repne scas byte ptr es:\[edi\] ##

该指令按字节扫描`es:[edi]`处的内存并和`al`寄存器比较，当它们相等时停止扫描。最大扫描的次数由`ecx`寄存器指定。  
每执行一次该指令，`ecx`寄存器减一，`edi`寄存器加一，相应的标志位寄存器也会发生变化。

eg.

xor eax, eax       // 将al置零，因为字符串以0结尾
    		mov ecx, 0x64
    		lea edi, string
    		repne scas byte ptr es:[edi]
    		not ecx        // 这里取反，正数的补码等于反码，方面下面做减法运算
    		add ecx, 0x64      // 这里相当是0x64-ecx，为字符串的长度
    		mov eax, ecx

## rep stos指令 ##

stos为 store string 的缩写， 将 eax 中的数据传送到目的地址(目的地址默认为 es:\[edi\])，以下两条指令相当于一条 stos 指令

mov [edi], eax
        add edi, 4       ;或者 sub edi, 4 
    
    至于到底是加 4 还是减 4 ，是由方向标志 DF 来决定，可通过指令 cld 和 std 指令设置
    　
    cld： 从低地址往高地址传送
    std： 从高地址往低地址传送

rep为重复前缀指令，英文缩写 repeat，每执行一次， ecx 减 1，直到 ecx 减至0，重复执行结束，以下代码模拟 rep指令

REP:  stos
            dec ecx
            jnz REP

所以`REP STOS BYTE PTR ES:[EDI]`指令等同于如下的汇编代码

REP:
    	mov byte ptr [edi], al
    	inc edi
    	dec ecx
    	jnz REP

同样，还有如下的指令

<table> 
 <thead> 
  <tr> 
   <th>Code</th> 
   <th>Mnemonic</th> 
   <th>Description</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>AA</td> 
   <td>STOS m8</td> 
   <td>Store AL at address ES:(E)DI</td> 
  </tr> 
  <tr> 
   <td>AB</td> 
   <td>STOS m16</td> 
   <td>Store AX at address ES:(E)DI</td> 
  </tr> 
  <tr> 
   <td>AB</td> 
   <td>STOS m32</td> 
   <td>Store EAX at address ES:(E)DI</td> 
  </tr> 
  <tr> 
   <td>AA</td> 
   <td>STOSB</td> 
   <td>Store AL at address ES:(E)DI</td> 
  </tr> 
  <tr> 
   <td>AB</td> 
   <td>STOSW</td> 
   <td>Store AX at address ES:(E)DI</td> 
  </tr> 
  <tr> 
   <td>AB</td> 
   <td>STOSD</td> 
   <td>Store EAX at address ES:(E)DI</td> 
  </tr> 
 </tbody> 
</table>

# 传送指令 #

## movzx指令 ##

进行全0扩展并传送  
MOVZX 指令（进行全零扩展并传送）将源操作数复制到目的操作数，  
并把目的操作数 0 扩展到 16 位或 32 位。这条指令只用于**无符号整数**，  
有三种不同的形式：

MOVZX reg32,reg/mem8
    MOVZX reg32,reg/mem16
    MOVZX reg16,reg/mem8

movzx edx, byte ptr ds:[ebx]

上面的指令从`ds:[ebx]`位置取1字节，并将1字节扩展为4字节(高位用0填充)传送到`edx`寄存器

## movsx ##

MOVSX 指令（进行符号扩展并传送）将源操作数内容复制到目的操作数，并把目的操作数符号扩展到 16 位或 32 位。这条指令只用于**有符号整数**，有三种不同的形式：

MOVSX reg32, reg/mem8
    MOVSX reg32, reg/mem16
    MOVSX reg16, reg/mem8

操作数进行符号扩展时，在目的操作数的全部扩展位上重复（复制）长度较小操作数的最高位。下面的例子是将二进制数 1000 1111b 进行符号扩展并传送到 AX：

.data
    byteVal BYTE 10001111b
    .code
    movsx ax, byteVal      ;AX = 1111111110001111b

如下图所示，复制最低 8 位，同时，将源操作数的最高位复制到目的操作数高 8 位的每一位上。  
![在这里插入图片描述][20201107145528409.png_pic_center]