rep,repe,repne指令

转自：点击打开链接

rep,repe,repne一般和scasb,scasw,scasd一起用，表明将当前di为起始地址,长度为cx的数组与al(byte)或ax(word)或eax(double)里的值进行循环匹配。

别人的：

  大家好，今天我们来学习下另外一组字符串处理相关的指令。这一组指令一般用于查找指定的字符串。 比较累加器(al, ax或者eax) 与 edi寻址的内存地址处的内容。、

    那么今天我们的这三个指令开始登场了。。 那就是SCASB,SCASW, SCASD。这三个指令吧al/ ax/ eax中的值同edi寻址到的目标内存中的字节或字或双字相比较。这些指令在一个长字符串或数组中查找一个值的时候特别有用。如果使用REPE(或REP前缀)。 REPE前缀和REP前缀有什么不同，别急！等下我给你慢慢讲解。 REP前缀是当ecx寄存器>0时，重复。 而REPE前缀是零标志置位(啥叫零标志位置位，通俗的讲就是零标志位(zf=1), 并且ecx>0时重复。

    我们如果使用REPE前缀或者REP前缀，那么必须是ecx>0且al/ ax/ eax寄存器匹配内存中的一个值，指令继续扫描字符串或数组。

   我们再来看一个重复前缀REPNE，这个前缀刚好和REPE是反的。 也就是它是如果我们的ZF=0且ECX>0进行重复，只要满足这两个条件它就进行重复，如果不满足则不进行重复，所以REPNE一般我们用来扫描字符串。因为只要检测到一个字符相等此时zf = 1,因为已经不满足REPNE的zf = 0 且ecx>0的条件了。

   举个例子，此时例如我声明了一个变量,且标志位全是0的状态下:

   szText db 'i love heifang', 0         此刻我们执行     xor eax, eax     mov edi, szText     mov ecx, 15     mov al, 'f'     cld;方向标志     repne scasb     jne   xxxx1         大家说下jne xxxx1跳转能实现不。。

   嘿嘿，说能的朋友可要打PP了。         因为我们jne跳转是检测zf标志位=0,则进行跳转。 而我们edi寻址到的内存单元数据是存在'f'字符  的，所以REPNE前缀检测到存在'f'，则zf = 1，也就停止循环了。 此时jne检测zf 标志位，发现此时不等于0，则不进行循环 。

就是这么简单，大家以后学好了，自己可以去写一组效率极高的字符串检测指令，我最近就在逆向MS提供的那些库函数，自己已经封装了很多字符串操作的过程了，其效率比微软提供的要高很多。所以大家一定要学好了。

   好接下来留个小作业:

   1.假设此时我声明一个字符串,标志位全0状态下。     szBuffer db   'i love you', 0         此刻我们执行     xor eax, eax     mov edi, szBuffer     mov ecx, 11     mov al, 'o'     cld     repne scasb     je    xxxxx1     jne   xxxxx2

问：哪条跳转能实现。