MOVS

MOVS 指令用于將一個內存操作數的值“復制”到另一個內存操作數，使用 MOVS 前要把目標內存的地址移入 EDI，源目標內存移入 ESI。(記憶方法：D表示destination，目標；S表示source，源)

假設內存 0x0019FF70 的值為1，0x0019FF6C 的值為2，將這兩個地址分別存入EDI ESI，如圖：

執行指令，注意 ES:[EDI] 和 DS:[ESI] 的區別，兩個段不一樣。

MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI]

結果如下，EDI 指向的內存變成了2。

指令執行后，EDI 和 ESI 均+4，這個取決于方向標志位，如果D標志為0，則+4，如果D標志為1，則-4。如果內存寬度限定為 WORD 或 BYTE，則相應地會±2或±1.

因為 EDI 和 ESI 會自動+4，利用這個特性，配合 REP 指令可以快速批量修改大量內存。

STOS

STOS 指令將 AL/AX/EAX 的值存儲到 [EDI] 指定的內存單元。

STOS BYTE PTR ES:[EDI] STOS WORD PTR ES:[EDI] STOS DWORD PTR ES:[EDI]

執行 STOS BYTE PTR ES:[EDI] 將 0x0019FF6C 的低8位修改為78，同時 EDI 會+1.

REP

REP 指令可用于重復執行 MOVS 和 STOS，重復次數由 ECX 指定。
舉例：將棧頂的10個DWORD 復制到 0x402000

MOV ECX,0xA MOV EDI,CRACKME.00402000 MOV ESI,ESP REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI]

結果如下，可以看到 ESI,EDI 都增加了28H，也就是十進制的40，內存也成功復制了。

REP 配合 STOS 則可以快速初始化大量內存，比如，將 0x402000 開始的40個字節初始化為FF

MOV ECX,0A MOV EDI,CRACKME.00402000 MOV EAX,-1 REP STOS DWORD PTR ES:[EDI]

結果如下

總結

以上是生活随笔為你收集整理的【Win32汇编】MOVS,STOS,REP 指令的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。