c - 一些组装说明

Question

你能帮我理解下面两条汇编指令的用途吗？ (有关更多上下文，最后是汇编 + C 代码)。谢谢!

movzx  edx,BYTE PTR [edx+0xa]
mov    BYTE PTR [eax+0xa],dl

===================================

汇编代码如下:

push   ebp    
mov    ebp,esp
and    esp,0xfffffff0
sub    esp,0x70
mov    eax,gs:0x14
mov    DWORD PTR [esp+0x6c],eax
xor    eax,eax
mov    edx,0x8048520
lea    eax,[esp+0x8]
mov    ecx,DWORD PTR [edx]
mov    DWORD PTR [eax],ecx
mov    ecx,DWORD PTR [edx+0x4]
mov    DWORD PTR [eax+0x4],ecx
movzx  ecx,WORD PTR [edx+0x8]
mov    WORD PTR [eax+0x8],cx
movzx  edx,BYTE PTR [edx+0xa]    ; instruction 1
mov    BYTE PTR [eax+0xa],dl     ; instruction 2
mov    edx,DWORD PTR [esp+0x6c]
xor    edx,DWORD PTR gs:0x14
je     804844d <main+0x49>
call   8048320 <__stack_chk_fail@plt>
leave  
ret

===================================

下面的 C 源代码(不包含库):

int main() {
    char str_a[100];    
    strcpy(str_a, "eeeeefffff");
}

Answer 1

它内联了 strcpy() 调用，代码生成器可以判断需要复制 11 个字节。字符串文字“eeeeefffff”有 10 个字符，零终止符多了一个。

代码优化器将复制循环展开为 4 步，移动 4 + 4 + 2 + 1 个字节。它需要以这种方式完成，因为没有移动 3 个字节的处理器指令。您询问的有关复制第 11 个字节的说明。使用 movzx 有点矫枉过正，但它可能比加载 DL 寄存器更快。

当您更改字符串时，观察生成代码的变化。添加一个额外的字母应该展开到 3 步，4 + 4 + 4。当字符串变得太长时，您应该看到它回落到 memmove 之类的东西。