stosd 在装配中是如何工作的？

Question

抱歉这个问题..只是想了解当 EAX 为零时 stosd 在汇编中的工作原理

mov ecx, 41
lea edi, [variable]
xor eax, eax
rep stosd

我正在使用这些说明调试恶意软件，并且在每个 stosd 中，当在转储中跟踪 edi 时，我可以看到 Windows 目录路径。

但是当 EAX 为零且不引用任何变量时，这些目录从哪里来？

Answer 1

您看到指针已经存储在edi 指向的数组中，之前每个stosd 都会用零覆盖它们。

stosd writes eax to edi and increments it by four（假设未设置DF 标志，通常是这种情况）。

那个sn-p相当于memset(variable, 0, 41*4)。