masm 汇编常用指令 (中)

注释/说明

masm 汇编语言常用指令 (上) : https://www.cnblogs.com/ICeVe/p/14589519.html

L: 立即数

M: 内存变量

R: 寄存器

S: 标号

not

按位进行非运算, 操作数只有一个

not M/R

and

按位与运算

and M/R, L/M/R

or

按位或运算

or M/R, L/M/R

xor

按位异或运算

xor M/R, L/M/R

test 和 cmp

test 和 cmp 都是比较指令. 不过实现方式不同

test 是将两个操作数进行 and 运算, 结果将由标志位寄存器 (如 pf, sf, zf 等) 来判断. test 不会修改两个操作数的值, 也不会让其中一个操作数保存计算结果

cmp 是用目标操作数减去源操作数, 结果将由标志位寄存器 (如 pf, sf, zf 等) 来判断. cmp 同样不会修改两个操作数的值, 也不会让其中一个操作数保存计算结果

test M/R, L/M/R

cmp M/R, L/M/R

跳转指令

无条件跳转 : jmp

即直接跳转, 没有条件

jmp S

有条件跳转

有条件跳转比较绕, 因此判断是否跳转一定要看准标志位寄存器和比较指令, 比较指令决定标志寄存器的状态, 既而决定跳转结果

有符号数与无符号数

有符号数

无符号数

loop

即循环指令, ecx 作为计数器, 每执行一次 loop 指令, ecx 都会减 1, 当 ecx 为 0 时跳过 loop 指令, 继续执行下一条指令

loop S

push

将内存变量或寄存器的值压入栈中进行保存, 同时 esp - n. 其中 n 为压栈的字节数

push L/M/R

pop

将压入栈中的内存变量或寄存器的值弹出到指定的 寄存器/内存变量

pop M/R

call

call 可看作是一种跳转指令, 执行 call 指令后会自动跳转到操作数 (一般为标号) 所在的地址上. 同时还会将 call 下方的一条指令的地址压入栈中, 以确保函数执行完毕后能正常运行.

call S

ret

将栈顶的值弹出至 eip, 以便函数执行完毕后能正常运行. 该指令不需要操作数 (仅在 stdcall 调用约定下)

ret 

nop

空操作, 不做任何行为

nop

cld

将方向标志 (df) 清零, 使程序在执行字符串操作时按从左到右的顺序读取字符 ( 即先从地址较低的位置上读取 ). 该指令不需要操作数

cld

std

将方向标志 (df) 置 1, 使程序在执行字符串操作时按从右到左的顺序读取字符 ( 即先从地址较搞的位置上读取 ). 该指令不需要操作数

std

rep

性质和 loop 类似, 也是一种循环指令, ecx 作为 计数器, 当 ecx 为 0 时 rep 结束指令. 常和字符串指令配合使用. rep 后面跟字符串指令.

每执行一次指令, edi / esi 会 + 4

rep opreate

repz / repe

与 rep 相同, 不过需要对标志位寄存器 zf 作判断. 如果 zf 或 ecx 为 0 时 结束指令. 常和字符串指令配合使用. repz / repe 后面跟字符串指令

每执行一次指令, edi 或 esi 会 + 4

repz opreate
repe opreate

repnz / repne

与 repz / repe 相同, 如果 zf 置 1 或 ecx 为 0 时 结束指令. 常和字符串指令配合使用. repz / repne 后面跟字符串指令

每执行一次指令, edi 或 esi 会 + 4

repnz opreate
repne opreate

movs

和 mov 类似, 不过它专门用来将字符从一个地方复制到另一个地方. movs 通常有后缀 (如 b, 字节; w, 字; d, 双字; q, 四字), 用来表示每次复制字符的字节大小. movs 默认由 esi 作为源操作数, edi 为目标操作数, 因此不需要写操作数. esi 和 edi 一般获取的都是字符串的首或字符的地址

movsb
movsw
movsd
movsq

cmps

字符比较指令, 与 cmp 类似, 用目标操作时减去源操作数的字符来判断, 如果在执行 cmps 时若两个字符串中发现字符不同时则结束指令. 由于每次只能比较一个字符, 因此通常和 repnz / repne 配合使用. 默认由 esi 作为源操作数, edi 为目标操作数, 因此不需要写操作数.

cmps 可以像 movs 一样添加后缀 ( 如 b, 字节; w, 字; d, 双字; q, 四字 )

cmpsb
cmpsw
cmpsd
cmpsq

scas

scas 的作用与 cmps 差不多, 不同的是 scas 在执行 scas 时若两个字符串中发现字符相同时则结束指令. 由于每次只能比较一个字符, 因此通常和 repnz / repne 配合使用. 默认由 esi 作为源操作数, edi 为目标操作数, 因此不需要写操作数.

scasb
scasw
scasd
scasq

stos

用来将 eax 中的值复制到由 edi 所表示的内存地址上. 可以与 rep 配合起来用, 实现多个位置的初始化. stos 可以添加后缀 ( 如 b, 字节; w, 字; d, 双字; q, 四字 ) . 默认由 edi 操作数, 因此不需要写操作数.

stosb
stosw
stosd
Stosq

lods

与 stos 相反, 将 esi 所表示的内存地址上的值复制到 eax 中, 不需要与 rep 配合起来用, 因为这样会使 eax 频繁遭到复写. lods 可以添加后缀 ( 如 b, 字节; w, 字; d, 双字; q, 四字 ) . 默认由 esi 操作数, 因此不需要写操作数.

lodsb
lodsw
lodsd
lodsq