串操作

  1. 串操作指令
  2. 串方向
  3. 重复前缀

image.png
;=================================||

  • movsb
    • 功能：
    • mov string
    • 将si地址的内容拷贝到di地址
  • DF=0（up）
    • si<-si+1
    • di<-di+1
  • DF=1(DN)
    • si<-si-1
    • di<-di-1

;=================================

  • movsw
    • 功能：
    • mov string
    • 将si地址的内容拷贝到di地址
  • DF=0（up）
    • si<-si+2
    • di<-di+2
  • DF=1(DN)
    • si<-si-2
    • di<-di-2

;=================================||

  • stosb
    • 功能
    • store string
    • 将al或者ax内存存储到di地址
    • (dl)<-al
  • DF=0（up）
    • di<-di+1
  • DF=1(DN)
    • di<-di-1

;=================================

  • stosw
    • 功能
    • store string
    • 将al或者ax内存存储到di地址
    • (di)<-ax
  • DF=0（up）
    • di<-di+2
  • DF=1(DN)
    • di<-di-2

;=================================||

  • lodsb
    • 功能
    • load string
    • 将si地址内容读入al或ax
    • al<-(si)
  • DF=0（up）
    • si<-si+1
  • DF=1(DN)
    • si<-si-1

;=================================

  • lodsw
    • 功能
    • load string
    • 将si地址内容读入al或ax
    • ax<-(si)
  • DF=0（up）
    • si<-si+2
  • DF=1(DN)
    • si<-si-2

;=================================||

  • cmpsb
    • 功能
    • cmp string
    • si地址内容减去di地址内容，不存储结果，影响标志位
    • (si)-(di)
  • DF=0（up）
    • si<-si+1
    • di<-di+1
  • DF=1(DN)
    • si<-si-1
    • di<-di-1

;=================================

  • cmpsw
    • 功能
    • cmp string
    • si地址内容减去di地址内容，不存储结果，影响标志位
    • (si)-(di)
  • DF=0（up）
    • si<-si+2
    • di<-di+2
  • DF=1(DN)
    • si<-si-2
    • di<-di-2

;=================================||

  • scasb
    • 功能
    • scan string
    • al减去di地址内容，不存储结果，影响标志位
    • al-(di)或者ax-(di)
  • DF=0（up）
    • di<-di+1
  • DF=1(DN)
    • di<-di-1

;=================================

  • scas2
    • 功能
    • scan string
    • ax减去di地址内容，不存储结果，影响标志位
    • al-(di)或者ax-(di)
  • DF=0（up）
    • di<-di+2
  • DF=1(DN)
    • di<-di-2

;=================================||

  • 串方向
    • CLD ;DF置0，自动加
    • STD ;DF置1，自动减

image.png

cmpsb示例：

  1. data segment
  3.     g_szSrc db "hello world$"
  4.     g_szDst db   "heLL"
  6. data ends
  8. stack segment stack
  9. dw 20h dup(?)
  10. top label word
  11. stack ends
  13. code segment
  14.     assume ds:data,cs:code,ss:stack
  15.     p proc far 
  17.     mov ax,data
  18.     mov ds,ax
  20.     mov ax,stack
  21.     mov ss,ax
  22.     lea sp,top
  23. ;=====================================
  25.     ;为es赋值
  26.     mov ax,ds
  27.     mov es,ax
  29.     lea si,g_szSrc;
  30.     lea di,g_szDst
  32.     CLD 
  33.     cmpsb
  34.     cmpsb   
  35.     cmpsb
  36.     cmpsb
  38.     p endp      
  39. code ends 
  40.     end p

执行2次
image.png
下一次就是对比l和L了，再次执行
image.png
标志位改变，但是源数据不变

重复前缀

  • 重复前缀
    • 串操作指令一般都配合重复前缀使用，实现内存批量操作。
  • 注意（下图的loads应该是lods）
  • image.png
  • repne：重复执行器后面的指令，CX或ECX存放最多比较次数，DI或EDI存放查找表首地址，AL或AX或EAX存放想要查找的内容。当（CX或ECX）=0或ZF=1退出重复。否则，（CX或ECX）自动减一，执行其后面的串指令。CX或ECX为0结束是因为已经查表完毕，没有匹配到；ZF=1说明“比较的结果为0”，也就是查找到一样的内容，说明匹配到了想要查找的内容。

movs和rep的配对示例

  1. data segment
  3.     g_szSrc db "hello world$"
  4.     g_szDst db 255 dup(00)
  5.      g_szDst0 db   "heLL"
  6. data ends
  8. stack segment stack
  9. dw 20h dup(?)
  10. top label word
  11. stack ends
  13. code segment
  14.     assume ds:data,cs:code,ss:stack
  15.     p proc far 
  17.     mov ax,data
  18.     mov ds,ax
  20.     mov ax,stack
  21.     mov ss,ax
  22.     lea sp,top
  23. ;=====================================
  25.     ;为es赋值
  26.     mov ax,ds
  27.     mov es,ax
  29.     lea si,g_szSrc;mov ax,offset g_szSrc
  30.     lea di,g_szDst
  32.     CLD 
  33.     mov cx,offset g_szDst - offset g_szSrc
  34.     rep movsb
  36.     xor ax,ax
  38.     p endp      
  39. code ends 
  40.     end p

流程转移指令

  1. 无条件跳转
  2. 条件跳转
  3. LOOP
  1. 无条件跳转

image.png段内跳转示例：

  1. data segment
  3.     g_szSrc db "hello world$"
  4.     g_szDst db 255 dup(00)
  5.      g_szDst0 db   "heLL"
  6. data ends
  8. stack segment stack
  9. dw 20h dup(?)
  10. top label word
  11. stack ends
  13. code segment
  14.     assume ds:data,cs:code,ss:stack
  15.     p proc far 
  17.     mov ax,data
  18.     mov ds,ax
  20.     mov ax,stack
  21.     mov ss,ax
  22.     lea sp,top
  23. ;=====================================
  25.     jmp LABEL1
  26.     mov ax,ax
  27. LABEL1:
  29.     jmp LABEL2
  30.     mov bx,bx
  31. LABEL2:
  34.     mov ah,4ch
  35.     int 21h     
  37.     p endp      
  38. code ends 
  39.     end p

段间跳转示例：

  1. data segment
  3.     g_szSrc db "hello world$"
  4.     g_szDst db 255 dup(00)
  5.      g_szDst0 db   "heLL"
  6. data ends
  8. stack segment stack
  9. dw 20h dup(?)
  10. top label word
  11. stack ends
  13. code_seg2 segment
  14. LABELT:
  15.     mov si,si
  16.     mov ah,4ch
  17.     int 21h 
  18. code_seg2 ends
  20. code segment
  21.     assume ds:data,cs:code,ss:stack
  22.     p proc far 
  24.     mov ax,data
  25.     mov ds,ax
  27.     mov ax,stack
  28.     mov ss,ax
  29.     lea sp,top
  30. ;=====================================
  32.     jmp far ptr LABELT
  35.     mov ah,4ch
  36.     int 21h     
  38.     p endp      
  39. code ends 
  40.     end p
  • 指令偏移计算
    • 指令中的偏移值是下一条指令到目的地址的偏移

image.png

  • 指令偏移计算练习
  • image.png
  1. 120h-102h-2h = 1c -> EB 1C (后面的-2h,是根据120h-102h可以很明显得到该跳转指令短跳就可以了，因此该jmp指令2字节的机器码就够了，因此是键2h，后面同理)
  2. 320h-102h=21Eh 很明显一个字节是存不下的，因此应当时3字节机器码的近跳转。21Eh-3h = 21B 所以机器码应该是 E9 1B 02
  3. 0020h-0102h=ff1eh,很明显再减去2h肯定不够一个字节的存放，因此应该是三字节的近跳 ，ff13h-3h=ff1bh E9 1B FF
  4. E9 FB FC
  5. …
  • 使用寄存器间接转移

image.png
示例：

  1. data segment
  3.     g_szSrc db "hello world$"
  4.     g_szDst db 255 dup(00)
  5.      g_szDst0 db   "heLL"
  6. data ends
  8. stack segment stack
  9. dw 20h dup(?)
  10. top label word
  11. stack ends
  13. code segment
  14.     assume ds:data,cs:code,ss:stack
  15.     p proc far 
  17.     mov ax,data
  18.     mov ds,ax
  20.     mov ax,stack
  21.     mov ss,ax
  22.     lea sp,top
  23. ;=====================================
  26.     lea ax,LABEL2
  27.     jmp ax
  29.     mov ax,ax
  32. LABEL2:
  33.     xor ax,ax
  35.     mov ah,4ch
  36.     int 21h     
  38.     p endp      
  39. code ends 
  40.     end p
  • 使用EA的间接转移

image.png

条件跳转

  • 条件跳转
    • 依据标志位判断，条件成立则跳转，条件不成立则不跳。
  • 单条件跳转
  • image.png
  • 有符号数判断
  • image.png
  • 无符号数判断
  • image.png

作业

1、SCASB指令的作用是什么？叙述指令REPE SCASB指令所完成的功能。
scasb：al减去di地址内容，不存储结果，影响标志位.al-(di)或者ax-(di).

  • repen是重复执行指令。
  • scas是用来搜索字符
  • 一些标志位参数：
    • DF：方向
    • CX：索要搜索的串的长度
    • AX：索要搜索的数据
    • DI：要搜索的那条串

  • 用法1：

    • 计算字符串的长度
      1. ;需要将di指向所搜索的那条字符串
      2. mov cx,FFFF;设置循环次数,这里用于计算字符串的长度所以设置为最大
      3. xor ax,ax     ;将ax置0    字符串以\0结尾时
      4. cld                 ;将DF置0
      5. repne scasb;开始搜索
      6. neg cx         ;得到cx所减的次数
      7. dec cx         ;长度不包括\0

  • 检测代码中的一些特殊指令（如断点，花指令，以及一些反调试代码）

2、指令REPNE SCASB结束执行的条件是什么？
CX=0或ZF=1；
3、REP前缀的作用是什么？能用指令REP LODSB读取DS:SI所指内存中的每个字符来进行处理吗？若不能，请说明原因。
重复执行后面的指令，不能，因为其只是重复执行将数据传送到al或ax而已，该指令并不能对字符的数据进行处理。
7、从键盘输入文件名，查找指定文件（不超过255）中是否含有字母B。

  1. ;======================================;======================================data segment
  2. data segment
  4.     FileNameFuf db 100,?,100 dup(0)
  5.     TheFile db 100 dup(0)
  6.     file db 'test.txt',0
  7.     buf db 100 dup(?)
  8.     fh dw ?
  9.     error_msg db 0dh,0ah,'error!','$' 
  10.     success_msg db 0dh,0ah,'done!','$'
  11.     FindSuccess_msg db 0dh,0ah,'FinhisAlpabet!','$'
  12.     FindFaile_msg db 0dh,0ah,'NotFinhisAlpabet!','$'
  13. data ends
  14. ;======================================;======================================stack segment
  15. stack segment stack
  16.     dw 20h dup(?)
  17.     top label word
  18. stack ends
  21. ;======================================;======================================code segment
  22. code segment
  23.     assume ds:data,cs:code,ss:stack
  24.     start:
  25. ;=========================================INIT
  26.     mov ax,data
  27.     mov ds,ax
  29.     mov ax,stack
  30.     mov ss,ax
  31.     lea sp,top
  32. ;=========================================code todo    
  33.     ;输入文件名
  34.     lea dx,FileNameFuf
  35.     mov ah,0ah            ;键盘输入字符串到缓冲区
  36.     int 21h
  40.     xor cx,cx
  41.     xor al,al
  43. copy:
  44.     lea bx,FileNameFuf
  45.     add bx,2
  46.     add bx,cx
  47.     mov al,[bx]
  49.     cmp al,0dh
  50.     je endcopy
  52.     mov si,cx
  53.     lea bx,TheFile
  54.     mov ds:[bx+si],al
  55.     cmp cx,100
  56.     je endcopy
  57.     inc cx
  58.     jmp copy
  59. endcopy:    
  60.     ;
  61.     lea dx,file
  63.     ;open file
  64.     lea dx,TheFile
  65.     mov al,0
  66.     mov ah,3dh
  67.     int 21h
  68.     jc error
  69.     mov fh,ax
  70.     ;read file    
  71.     lea dx,buf      
  72.     mov cx,100
  73.     mov bx,fh
  75.     mov ah,3fh  
  76.     int 21h
  77.     jc error
  80.     ;计算字符串的有效长度
  81.     lea ax,buf        ;ax为传入参数，strlen_dollar
  82.     call strlen_dollar
  85.     ;查找字符'B'，传到ax返回数组下标，没有找到返回-1
  86.     mov al,'B'
  87.     lea dx,buf
  88.     call My_FindAlphabet_al
  90.     ;开始判断是否找到字符
  91.     cmp ax,-1
  92.     je FaileFindAlphabet
  93.     jmp FindAlphabetIsSuccess
  96.     jmp exit    
  97. ;====================================================
  98. error:
  99.     lea dx,error_msg
  100.     mov ah,09h
  101.     int 21h
  102. ;=========================================
  103. FindAlphabetIsSuccess:
  104.     lea dx,FindSuccess_msg
  105.     mov ah,09h
  106.     int 21h
  107.     jmp exit
  108. ;=========================================
  109. FaileFindAlphabet:
  110.     lea dx,FindFaile_msg
  111.     mov ah,09h
  112.     int 21h
  113.     jmp exit
  114. ;=========================================
  115. exit:
  116.     mov ah,4ch
  117.     int 21h     
  118. ;====================================================My_strlen_dollar    
  119. ;ax存放字符串长度带出子程序 以$结尾的字符串 di所指的那条字符串,
  120. ;注意！串操作di默认es 需要提前将ds指向需要操作的段，内部自动同步es为ds所指向的偏移地址
  121. strlen_dollar:
  122.     push cx
  123.     ;需要将es:di指向所搜索的那条字符串
  124.     mov di,ax
  125.     mov ax,ds
  126.     mov es,ax
  127.     mov cx,0FFFFh;设置循环次数,这里用于计算字符串的长度所以设置为最大
  128.     xor ax,ax     ;将ax置0    
  129.     mov al,'$'-1
  130.     add al,1h    ;为了将ZF标志位置0
  131.     cld                 ;将DF置0
  132.     repne scasb;开始搜索
  133.     not cx         ;得到cx所减的次数
  134.     dec cx         ;长度不包括$
  136.     mov ax,cx
  137.     pop cx
  138.     ret
  139. ;====================================================
  140. ;My_Find_al    al输入所要查找的字符，dx指向查找字符串的偏移地址，ax将结果带出
  141. My_FindAlphabet_al:
  142.     push cx
  143.     ;需要将es:di指向所搜索的那条字符串
  144.     mov di,dx
  145.     mov dx,ds
  146.     mov es,dx
  148.     mov cx,0FFFeh;设置循环次数,这里用于计算字符串的长度所以设置为最大
  149.     add cx,1h    ;为了将ZF标志位置0
  151.     cld                 ;将DF置0
  152.     repne scasb;开始搜索
  153.     not cx         ;得到cx所减的次数
  155.     dec cx         ;长度不包括$
  157.     mov ax,cx
  158.     pop cx
  159.     ret
  160. ;====================================================
  161. code ends 
  162.     end start

9、程序中定义一个数组（不超过255），从键盘输入一个字符和长度，将数组中输入长度的部分设置成输入的字符。
10、使用条件转移，模拟c语言的if-else for do-while while

  1. assume ds:data
  2. data segment
  3.     g_a word 00
  4.     g_i word 00
  5. data ends
  6. //if-else
  7. ;    int a = 8;
  8. ;    if (a > 9) {
  9. ;        a++;
  10. ;    }
  11. ;    else {
  12. ;        a--;
  13. ;    }
  14.     mov         word ptr [g_a],8  
  15.     cmp         word ptr [g_a],9  
  16.     jle         labif 
  17.     mov         ax,word ptr [g_a]  
  18.     add         ax,1  
  19.     mov         word ptr [g_a],ax  
  20.     jmp         LabIfElseEnd 
  21.     labNoif:
  22.     mov         ax,word ptr [g_a]  
  23.     sub         ax,1  
  24.     mov         word ptr [g_a],ax  
  25. ;==================================================================
  26. ;    //while
  27. ;    while (a>0)
  28. ;    {
  29. ;        a--;
  30. ;    }
  31. LabIfElseEnd:            
  32. LabWhileStart:
  33. cmp         word ptr [g_a],0  
  34. jle         LabWhileEnd    
  35. mov         ax,word ptr [g_a]  
  36. sub         ax,1  
  37. mov         word ptr [g_a],ax  
  38. jmp        LabWhileStart 
  39. ;==================================================================
  40. ;    //do-while
  41. ;    do 
  42. ;    {
  43. ;        a ++;
  44. ;    } while (a<9);
  45. LabWhileEnd:
  46. LabDoWhileStart:
  47. mov         ax,word ptr [g_a]  
  48. add         ax,1  
  49. mov         word ptr [g_a],ax  
  50. cmp         word ptr [g_a],9  
  51. jl          LabDoWhileStart    
  52. ;==================================================================
  53. ;    //for
  54. ;    for (int i = 0; i < 5; i++) {
  55. ;        a++;
  56. ;    }
  57. mov         word ptr [g_i],0  
  58. jmp         LabForInitEnd 
  59. mov         ax,word ptr [g_i]  
  60. add         ax,1  
  61. mov         word ptr [g_i],ax  
  62. cmp         word ptr [g_i],5  
  63. jge         LabForEnd     
  64. mov         ax,word ptr [g_a]  
  65. add         ax,1  
  66. mov         word ptr [g_a],eax  
  67. LabForEnd:

11、从键盘输入字符串，比较两个字符串是否相等

  1. ;======================================;======================================data segment
  2. data segment
  4.     CmpBuf1 db 100,?,100 dup('$')
  5.     CmpBuf2 db 100,?,100 dup('$')
  6.     fh dw ?
  7.     error_msg db 0dh,0ah,'error!','$' 
  8.     success_msg db 0dh,0ah,'done!','$'
  9.     StrEqual_mes db 0dh,0ah,'str1 and str2 is equal!','$'
  10.     StrNotEqual_msg db 0dh,0ah,'str1 and str2 is not equal!','$'
  11. data ends
  12. ;======================================;======================================stack segment
  13. stack segment stack
  14.     dw 20h dup(?)
  15.     top label word
  16. stack ends
  19. ;======================================;======================================code segment
  20. code segment
  21.     assume ds:data,cs:code,ss:stack
  22.     start:
  23. ;=========================================INIT
  24.     mov ax,data
  25.     mov ds,ax
  27.     mov ax,stack
  28.     mov ss,ax
  29.     lea sp,top
  30. ;=========================================code todo    
  31.     ;输入字符串
  32.     lea dx,CmpBuf1
  33.     mov ah,0ah            ;键盘输入字符串到缓冲区
  34.     int 21h
  36.     lea dx,CmpBuf2
  37.     mov ah,0ah            ;键盘输入字符串到缓冲区
  38.     int 21h
  41.     ;计算字符串的有效长度
  42.     lea ax,CmpBuf1        ;ax为传入参数，strlen_dollar
  43.     add ax,2
  44.     call strlen_dollar
  45.     push ax
  47.     lea ax,CmpBuf2
  48.     add ax,2
  49.     call strlen_dollar
  50.     pop dx
  51.     cmp ax,dx
  52.     jne strNotEqual    ;两字符串有效长度相等才有比较意义
  54.     ;============
  55.     xor ax,ax
  56.     mov ax,seg CmpBuf1
  57.     push ax                ;076ch
  58.     mov ax,offset CmpBuf1
  59.     add ax,2
  60.     push ax                ;2h
  61.     mov ax,seg CmpBuf2
  62.     push ax                ;076ch
  63.     mov ax,offset CmpBuf2
  64.     add ax,2            ;0068h
  65.     push ax
  66.     ;ds sp+ah ,si sp+8 ,es sp+6 ,di sp+4
  67.     ;使用将对比字符串 ds:si es:di 进行入栈操作
  68.     call My_CmpStrFunction
  70.     cmp ax,1
  71.     je strEqual
  72.     jmp strNotEqual
  74. ;====================================================
  75. error:
  76.     lea dx,error_msg
  77.     mov ah,09h
  78.     int 21h
  79. ;=========================================
  80. strEqual:
  81.     lea dx,StrEqual_mes
  82.     mov ah,09h
  83.     jmp exit
  85. strNotEqual:
  86.     lea dx,StrNotEqual_msg
  87.     mov ah,09h
  88.     jmp exit
  89. ;=========================================
  90. exit:
  91.     mov ah,4ch
  92.     int 21h     
  93. ;====================================================My_strlen_dollar    
  94. ;ax存放字符串长度带出子程序 以$结尾的字符串 di所指的那条字符串,
  95. ;注意！串操作di默认es 需要提前将ds指向需要操作的段，内部自动同步es为ds所指向的偏移地址
  96. strlen_dollar:
  97.     push cx
  98.     ;需要将es:di指向所搜索的那条字符串
  99.     mov di,ax
  100.     mov ax,ds
  101.     mov es,ax
  102.     mov cx,0FFFFh;设置循环次数,这里用于计算字符串的长度所以设置为最大
  103.     xor ax,ax     ;将ax置0    
  104.     mov al,'$'-1
  105.     add al,1h    ;为了将ZF标志位置0
  106.     cld                 ;将DF置0
  107.     repne scasb;开始搜索
  108.     not cx         ;得到cx所减的次数
  109.     dec cx         ;长度不包括$
  111.     mov ax,cx
  112.     pop cx
  113.     ret
  114. ;====================================================
  115. ;My_Find_al    al输入所要查找的字符，dx指向查找字符串的偏移地址，ax将结果带出
  116. My_FindAlphabet_al:
  117.     push cx
  118.     ;需要将es:di指向所搜索的那条字符串
  119.     mov di,dx
  120.     mov dx,ds
  121.     mov es,dx
  123.     mov cx,0FFFeh;设置循环次数,这里用于计算字符串的长度所以设置为最大
  124.     add cx,1h    ;为了将ZF标志位置0
  126.     cld                 ;将DF置0
  127.     repne scasb;开始搜索
  128.     not cx         ;得到cx所减的次数
  130.     dec cx         ;长度不包括$
  132.     mov ax,cx
  133.     pop cx
  134.     ret
  135. ;====================================================
  136. ;ds sp+ah ,si sp+8 ,es sp+6 ,di sp+4
  137. ;使用将对比字符串 ds:si es:di 进行入栈操作
  138. My_CmpStrFunction:
  140.     mov bx,sp
  141.     mov ax,ss:[bx+2]
  142.     mov di,ax
  143.     mov ax,ss:[bx+4]
  144.     mov es,ax
  145.     mov ax,ss:[bx+6]
  146.     mov si,ax
  147.     mov ax,ss:[bx+8]
  148.     mov ds,ax
  151.     CLD
  152.     repz cmpsb      ;当前字符相同则继续循环
  153.     je Equal
  155.     mov ax,0    ;ax=0,不相等
  156.     ret
  158. Equal:
  159.     mov ax,1    ;ax=1,相等
  160.     ret
  161. ;====================================================
  162. code ends 
  163.     end start

12、从键盘输入一个字符串，用来填充程序内部一个255的缓冲区
13、从键盘输入字符串，对字符串中所有字符转小写，然后输出
14、从键盘输入字符串，将所有的字符正反颠倒，然后输出。