這一章接這上一章處理字串的指令，談一談剩下的處理字串的指令：SCASB、STOSB、LODSB。
SCASB 是 scan string byte，翻成中文就是以位元組方式掃描字串，意思就是在某個字串中掃描，看看是否有指定的位元組。指定的位元組必須是放在 AL 暫存器裏，被掃描字串的位址放在 ES:DI。如果僅僅是 SCASB 指令，其實就是把 AL 和某個記憶體比較，同時使 DI 增或減一，沒什麼特別。
不過，SCASB 通常會搭配 REPE 或 REPNE 使用，亦即「REPE SCASB」或「REPNE SCASB」，這樣就能重複掃描。重複的次數放在 CX 暫存器裏，每掃描一次，CX 會減一，DI 會自動指向下一個位址。下一個位址是依據方向旗標決定的，如果方向旗標為 UP，那麼 DI 增加一；若方向旗標為 DN，DI 減少一。
REPE 是 repeat while equal 的意思，因此 REPE SCASB 的意思是當相等時，重複掃描。前面提過，CPU 比較兩運算元是用減法比較，如果相同所得結果會是零，所以 REPE 也可以寫成 REPZ，這裏的 Z 就是零的意思。
REPE SCASB 是當相等，就重複掃描。反過來說，如果 AL 與 ES:DI 所指位址的內容不同時，就停止掃描，這時候零值旗標會被設為「NZ」，這當然是因為掃描結果不同。還有一種情形也會停止掃描，就是 CX 變為零的時候，這時候零值旗標會是「ZR」，這是因為只有掃描後全部一樣，才結束掃描讓 CX 變零，既然相同，零值旗標就是「ZR」。用 SYMDEB 來試試看 REPE SCASB：
E:\>C:\TOOLS\SYMDEB [Enter] Microsoft (R) Symbolic Debug Utility Version 4.00 Copyright (C) Microsoft Corp 1984, 1985. All rights reserved. Processor is [80286] -e 120 "11122223" [Enter] →要掃描的字串在 ES:0120 開始的八個位元組 -a [Enter] 20C5:0100 mov cx,8 [Enter] 20C5:0103 mov di,120 [Enter] 20C5:0106 mov al,31 [Enter] 20C5:0108 repe scasb [Enter] 20C5:010A [Enter]
執行 DEBUG/SYMDEB 時，如果不除錯，那麼一進入 DEBUG/SYMDEB 時，四個區段暫存器都相同，因此上面並沒有設定 ES。底下先用「r」指令，看看暫存器及將執行的指令，注意到剛剛提到的四個區段暫存器當相同 ( 用白色的字表示)，同時也注意到方向旗標是「UP」( 紅色字 )。
-r [Enter] AX=0000 BX=0000 CX=0000 DX=0000 SP=DE2A BP=0000 SI=0000 DI=0000 DS=20C5 ES=20C5 SS=20C5 CS=20C5 IP=0100 NV UP EI PL NZ NA PO NC 20C5:0100 B90800 MOV CX,0008 -t [Enter] AX=0000 BX=0000 CX=0008 DX=0000 SP=DE2A BP=0000 SI=0000 DI=0000 DS=20C5 ES=20C5 SS=20C5 CS=20C5 IP=0103 NV UP EI PL NZ NA PO NC 20C5:0103 BF2001 MOV DI,0120 -t [Enter] AX=0000 BX=0000 CX=0008 DX=0000 SP=DE2A BP=0000 SI=0000 DI=0120 DS=20C5 ES=20C5 SS=20C5 CS=20C5 IP=0106 NV UP EI PL NZ NA PO NC 20C5:0106 B031 MOV AL,31 ;'1' -t [Enter] AX=0031 BX=0000 CX=0008 DX=0000 SP=DE2A BP=0000 SI=0000 DI=0120 DS=20C5 ES=20C5 SS=20C5 CS=20C5 IP=0108 NV UP EI PL NZ NA PO NC 20C5:0108 F3 REPZ 20C5:0109 AE SCASB
上面已執行三個「t」指令，在真正執行「REPE SCASB」之前，先來觀察要掃描的字串，如下面，照推算，應該會掃描到 ES:0123 位址就停下來：
-d 120 l10 [Enter]
20C5:0120 31 31 31 32 32 32 32 33-00 00 00 00 00 00 00 00 11122223........
底下執行「t」指令，使 CPU 執行「REPE SCASB」後，再觀察被掃描的字串：
-t [Enter] AX=0031 BX=0000 CX=0004 DX=0000 SP=DE2A BP=0000 SI=0000 DI=0124 DS=20C5 ES=20C5 SS=20C5 CS=20C5 IP=010A NV UP EI NG NZ AC PE CY 20C5:010A 0000 ADD [BX+SI],AL DS:0000=CD -d 120 l10 [Enter] 20C5:0120 31 31 31 32 32 32 32 33-00 00 00 00 00 00 00 00 11122223........
注意到，「REPE SCASB」是當 CPU 用 AL 去掃描的字串內的各位元組，如果相同就重複。當第一個不同時就停止掃描，此刻 DI 所指的位址，以白色標示出，並不是第一個不同的位址，而是下一個。這當然是掃描後 CPU 才知道不同，但此刻 DI 已經指向下一個位址了。但是我們如果要取得第一個不同的位址，只要將 DI 減去一即可。同樣 CX 是尚未掃描的位元組個數，並不是不同的位元組個數。
REPNE 是 repeat while not equal 的意思，也可以寫成 REPNZ。PEPNE SCASB 的意思是當不相等時，重複掃描。反過來說，如果 AL 與 ES:DI 所指位址的內容一樣時，就停止掃描。還有一種情形也會停止掃描，就是 CX 變為零的時候。為了觀察 REPNE SCASB 執行情形，我們把上面程式碼稍微改一下，一是改 IP 變為 100，把 20C5:0108 改成「repne scasb」，如下：
-a 108 [Enter] 20C5:0108 repne scasb [Enter] 20C5:010A [Enter] -r ip 100 [Enter]
然後執行三次「t」指令：
-t [Enter] AX=0031 BX=0000 CX=0008 DX=0000 SP=DE2A BP=0000 SI=0000 DI=0124 DS=20C5 ES=20C5 SS=20C5 CS=20C5 IP=0103 NV UP EI PL NZ AC PE CY 20C5:0103 BF2001 MOV DI,0120 -t [Enter] AX=0000 BX=0000 CX=0008 DX=0000 SP=DE2A BP=0000 SI=0000 DI=0120 DS=20C5 ES=20C5 SS=20C5 CS=20C5 IP=0106 NV UP EI PL NZ AC PE CY 20C5:0106 B031 MOV AL,31 ;'1' -t [Enter] AX=0031 BX=0000 CX=0008 DX=0000 SP=DE2A BP=0000 SI=0000 DI=0120 DS=20C5 ES=20C5 SS=20C5 CS=20C5 IP=0108 NV UP EI PL NZ AC PE CY 20C5:0108 F2 REPNZ 20C5:0109 AE SCASB
接下來要真正執行 REPNE SCASB 了，下達「t」指令：
-t [Enter] AX=0031 BX=0000 CX=0007 DX=0000 SP=DE2A BP=0000 SI=0000 DI=0121 DS=20C5 ES=20C5 SS=20C5 CS=20C5 IP=010A NV UP EI NG ZR AC PE CY 20C5:010A 0000 ADD [BX+SI],AL DS:0000=CD -
REPNE SCASB 只掃描第一個位元組就停止了，因為字串的第一個位元組就和 AL 相同，也因為相同，故零值旗標被設為「ZR」，見上面白色的字。
SCASB 常與 REPE 或 REPNE 搭配使用。REPE SCASB 是掃描發現不同就停止，REPNE SCASB 是掃描發現相同就停止。如果要在一大筆資料發現與 AL 不同的，要用 REPE SCASB；在一大筆資料找到與 AL 相同的，用 REPNE SCASB。很明顯，REPNE SCASB 比較常用。
這三個指令和 SCASB 類似，也能搭配 REPE 或 REPNE 使用。差別是在，SCASW 是在一字串中掃描是否有特定的字組，此特定的字組存於 AX 裏；SCASD 則是掃描是否有特定的雙字組，此雙字組放在 EAX；SCASQ 則是掃描是否有特定的雙字組，此雙字組放在 RAX。SCASQ 只能用在 x64 等級的 CPU。
在十六位元的系統中，被掃描的字串放在 ES:DI 所指位址中，重複次數放在 CX；三十二位元的系統中，則放在 EDI 所指位址，重複次數放在 ECX；六十四位元中，則放在 RDI 所指的位址，重複次數放在 RCX。
STOSB 是 store string byte，翻成中文是把 AL 裏的資料存入 ES:DI 所指的記憶體內，同時依據方向旗標使 DI 增減一。STOSB 也可以搭配 REP 指令，這樣的話就會重複儲存 AL 內的資料，而使一塊記憶體的內容都變成跟 AL 內的資料一樣，在清除記憶體內的資料時很有用。
搭配 REP 使用時，重複次數依程式是幾位元而有所不同，十六位元、三十二位元、六十四位元的程式，重複次數分別放在 CX、ECX、RCX 暫存器裏，而目的字串的位址則分別放在 ES:DI、EDI、RDI 裏。
這三個指令，跟 STOSB 很類似，差別在於它們一次分別儲存一個字組、一個雙字組、一個四字組，同時也使目的索引暫存器分別增減二、四、八個位元組。同樣的，這三個指令也能搭配 REP 使用，重複次數就放在計數暫存器裏。
剛說過，REP 搭配 STOSB/STOSW/STOSD/STOSQ 能很快的填滿一塊記憶體，底下小木偶就示範如何快速的清除螢幕。
IBM PC 一開始發售的原始機種，可以選用兩種顯示卡中的其中一種，單色顯示卡 ( Monochrome Display Adapter 或 MDA ) 與彩色圖形卡 (Color Graphics Adapter 或 CGA )，前者只能在文字模式下顯示，後者有文字與圖形兩種模式。
不管哪一種顯示卡，也不論文字或圖形，所顯示的資料都是儲存在記憶體中，這種儲存顯示資料的記憶體稱為視訊記憶體 ( video memory )。MDA 的視訊記憶體區段位於 B000H，CGA 則位於 B800H。由於現在幾乎沒有只能顯示文字模式的顯示卡了，所以小木偶只談 CGA。雖然以後又有了 EGA、VGA、AGP 到現在的 PCI Express，但如果系統能用 DOS 開機，都會與 CGA 相容。
CGA 的文字模式又有兩種，一是高解析度文字模式，另一種是低解析度文字模式。前者是由左至右最多可顯示 80 個字，螢幕由上到下共 25 列，可稱為 80×25 文字模式，這是 DOS 一開機所預設的模式。後者是 40 字形成一列，也是 25 列，因此稱為 40×25 文字模式。
不管哪一種解析度，任一列的任一行只能顯示一個英文字母，這個英文字母是以 ASCII 碼的方式儲存在視訊記憶體中。英文字母的 ASCII 碼僅佔一個位元組，而相鄰且比它高一個位元組是此英文字母的前景色與背景色。也就是說，CGA 在顯示文字時，每個文字須兩個位元組的空間儲存。
CGA 的視訊記憶體位址由 B800:0000 處開始，因此螢幕最左上角，也就是第零列、第零行的字元，儲存在記憶體位址 B800:0000∼B800:0001 這兩個位元組，B800:0000 是字元的 ASCII 碼，而 B800:0001 是其顏色；第零列第一行的文字儲存在 B800:0002∼B800:0003，B800:0002 是 ASCII 碼，B800:0003 是顏色……，其餘依此類推，參考下圖，下圖中每個字元以藍色框框代表其範圍，裏面的黃色十六進位數值是該點的文字儲存位址：
如果是高解析度 80×25 文字模式，每列有 80 個字元，因此每列需要 160 個位元組的空間，160 換成十六進位是 A0。而第零列下面接著第一列，其記憶體位址就應該是 B800:00A0 開始；同理，第二列由 B800:0140 開始……。
至於字母的顏色分為前景色與背景色，前景色是字的顏色，背景色可想成是紙的顏色。例如用藍色原子筆在黃紙上寫字，前景色是藍色，背景色是黃色。不論前景色或背景色，都以四個位元表示，因此分別可以顯示十六種顏色。而每個位元組有八個位元，因此位元組較低的四個位元表示前景色，較高的四個位元則表示背景色。十六種顏色的代碼如下表：
| 顏色 | 數值 | 顯示 | 顏色 | 數值 | 顯示 | 顏色 | 數值 | 顯示 | 顏色 | 數值 | 顯示 |
| 黑色 | 0 | 紅色 | 4 | 深灰色 | 8 | 淡紅色 | C | ||||
| 藍色 | 1 | 紫色 | 5 | 淡藍色 | 9 | 淡紫色 | D | ||||
| 綠色 | 2 | 棕色 | 6 | 淡綠色 | A | 黃色 | E | ||||
| 青色 | 3 | 灰色 | 7 | 淡青色 | B | 白色 | F |
底下來驗證看看上面的原理。進入虛擬機器的「MS-DOS 6.20」後，先在 DOS 底下輸入指令「CLS」，它可以清除螢幕且讓游標回到第一列，以方便我們下達指令及觀察，然後執行 TOOLS\SYMDEB，見下圖：
進入 SYMDEB 之後，輸入「D B800:0 L10」，你會見到顯示出來的是「B800:000 20 07 20 07 20 07 20 07-20 07 20 07 20 07 20 07」，為什麼會是這種樣子呢？其實理由很簡單，因為第零列的文字全是空白，空白字元的 ASCII 碼是 20H，所以在位址 B800:0000 儲存的是 20H，而 B800:0001 處儲存的是 07。根據前述，0 是背景色，查上表得知是黑色，7 是前景色，即文字的顏色，為灰色。
在高解析度文字模式下，一列有 80 個字，每個字用兩個位元組表示，因此一列要用去 160 個位元組 ( 十六進位是 0A0H )，因此第一列是從記憶體 B800:00A0 開始，輸入「D B800:A0 L30」察看這段視訊記憶體的內容，和螢幕上的文字比較，是不是一樣呢？
你也可以試試看，把 B800:00A1 處的 07 改成 4F，4 是背景色，為紅色，F 是前景色，為白色。如下圖，是不是看到第一列的「C」變成白字紅底的顏色了？
既然知道了原理，那麼在高解析度文字模式之下，就變成可以讓我們任意操弄了。例如，要把螢幕改成黃字藍底，程式碼如下：
1 2 3 4
5 6 7 8
9 10 11 12
13 14 15 16
17 18 19 20
21 22 23 24
25 26 27 28
29 30 31 32
33 34 35 36 |
;把螢幕的背景變成藍色，文字變成黃色
.MODEL SMALL,C
.386
;*******************************************************************************
.STACK 256
;*******************************************************************************
.DATA
msg DB "Set text color to white and background color to blue.",0dh,0ah,
"Press any key to continue.$"
exit_c DB 1
;*******************************************************************************
video SEGMENT PARA AT 0b800h ;視訊記憶體區段位於0B800H處
video ENDS
;*******************************************************************************
.CODE
;-------------------------------------------------------------------------------
main PROC
.STARTUP
mov ax,video
mov es,ax ;把ES指向視訊記憶體區段位址
mov ah,9
lea dx,msg
int 21h ;印出msg字串
mov ah,0 ;暫停一下，讓使用者按任一鍵才繼續
int 16h ;BIOS 服務程式，請參閱註一
sub di,di ;使ES:DI指向B800:0000處，即視訊記憶體起始位址
mov ah,1eh ;AH中較低的四個位元是文字顏色，較高的四個位元是背景色
mov cx,80*25 ;VGA高解析度文字模式中，有25列，每列80字
next: mov al,es:[di] ;由視訊記憶體中取出文字
stosw ;再把文字顏色、背景顏色、文字存入原位址
loop next
.EXIT exit_c
main ENDP
;*******************************************************************************
END |
這個程式很簡單，首先先看到這個程式有四個區段，比較特別的是第 12∼13 行宣告的 video 區段，此區段用 AT 方式把區段設為在 B800H 處，亦即視訊記憶體所在位址。但這兩行只是宣告，讓組譯器知道 video 區段在 B800H 處，還要在第 19∼20 行用 CPU 指令，才能讓 ES 設為 0B800H。
當然，組合語言是很自由的，你也可以把第 12∼13 行刪掉，然後把第 19 行改成「mov ax,0b800h」也可以。
一般而言，CPU 在讀取記憶體內的資料時，必須要知道區段位址和偏移位址。在組合語言裏，存取記憶體變數時，是以 DS 為區段，而記憶體變數就是偏移位址；如果以暫存器為基底或索引作為間接定址，能夠使用的暫存器只有 BX、SI、DI、BP 四個，BX、SI、DI 是以 DS 為區段，BP 是以 SS 為區段。例如底下的例子就是用來驗證使用暫存器間接定址時，是存取哪一個區段的資料：
Microsoft (R) Symbolic Debug Utility Version 4.00 Copyright (C) Microsoft Corp 1984, 1985. All rights reserved. Processor is [80286] -r [Enter] →先檢查原來暫存器之值 AX=0000 BX=0000 CX=0000 DX=0000 SP=DE2A BP=0000 SI=0000 DI=0000 DS=20C5 ES=20C5 SS=20C5 CS=20C5 IP=010F NV UP EI PL NZ NA PO NC 20C5:0100 0000 ADD [BX+SI],AL DS:0000=CD -a [Enter] 20C5:0100 mov si,1 [Enter] 20C5:0103 mov di,2 [Enter] 20C5:0106 mov al,[bx] [Enter] 20C5:0108 mov ah,[si] [Enter] 20C5:010A mov dl,[di] [Enter] 20C5:010C mov dh,[bp] [Enter] 20C5:010F [Enter] -r es f000 [Enter] →原先DS、ES、SS均指向相同區段 -r ss 30c5 [Enter] 現在使它們指向不同區段 -f ss:0 l40 32 [Enter] →在30C5區段的值應該均為零，以防待會看不出來DH有沒有改變，故前40H個位元組都變為32H -d ds:0 l10 [Enter] 20C5:0000 CD 20 C0 9F 00 9A 2A DD-39 F2 8E 09 CA 17 2B 0A M @...*]9r..J.+. -d es:0 l10 [Enter] F000:0000 9A 0A 51 00 F0 9A A8 51-00 F0 9A AC 52 00 F0 CB ..Q.p.(Q.p.,R.pK -d ss:0 l10 [Enter] 30C5:0000 32 32 32 32 32 32 32 32-32 32 32 32 32 32 32 32 2222222222222222 -g 10f [Enter] AX=20CD BX=0000 CX=0000 DX=32C0 SP=DE2A BP=0000 SI=0001 DI=0002 DS=20C5 ES=F000 SS=30C5 CS=20C5 IP=010F NV UP EI PL NZ NA PO NC 20C5:010F 0000 ADD [BX+SI],AL DS:0001=20 -
很明顯可以檢驗，AL 之值是 CDH ( 白色字 )，這是讀入 DS:[BX] 的資料 ( 程式 20C5:0106 處 )，因此以 BX 為基底讀取資料是讀取 DS 區段之資料；同樣檢查 AH ( 紅色字 )，就知道這也是讀取 DS:[SI] 之資料；之後的就不再贅述了。
還有三處值得一提：①如果是使用 MOVSB、CMPSB、STOSB 等指令時，存取的是 ES:[DI] 處的資料。②其實 SP 也能當指標，但通常是當做堆疊址標，故存取的是 SS 區段。③同樣的，IP 也是指標，但都是指向程式碼執行的地方，故以 CS 為區段。
講了這麼多，那什麼是「凌越區段」( segment override ) 呢？其實很簡單，你可以觀察到，假如要存取 ES 區段的資料，除了用 MOVSB、CMPSB 等處理字串的指令外，我們還可以用像「改變螢幕的背景色」的程式第 30 行的方式，
mov al,es:[di]
在偏移位址前加上「區段暫存器:」的方式，強迫 CPU 存取該區段暫存器所指區段的資料，這樣存取資料的方式就稱為「凌越區段」。換句話說，凌越區段能打破內定存取的區段。
LODSB 指令是把 ES:DI 所指位址的資料載入到 AL 裏，同時使 DI 增或減一。要增一還是減一，也是看方向旗標決定，若方向旗標為零，就增一；反之則減一。LODSB 指令很少和 REP 搭配使用，原因就不必說了。
當然也有一次載入 ES:DI 所指位址一個字組、一個雙字組、一個四字組的資料，分別到 AX、EAX、RAX 裏，也會讓 DI 自動指向下一個位址。這種情形和 STOSW 等指令都一樣。小木偶想，不必再囉唆了吧。
BIOS 服務程式是由主機板上的 BIOS 提供的，並非 DOS 作業系統提供的，它是燒錄在一個唯讀記憶體內，即使關機也不會消失不見。但是 BIOS 服務程式就像是 DOS 服務程式一樣 ( INT 20H 與 INT 21H )，可以提供程式呼叫使用，完成許多工作。例如，INT 16H 主要的服務對象是鍵盤，INT 13H 是磁碟機，INT 14H 是通訊埠 ( 就是 COM1、COM2 等等或是 RS-232 )，INT 10H 是顯示卡，INT 17H 是印表機。通常 BIOS 提供的服務是較低階的服務。
這裏，小木偶僅僅講一講 AH＝00/INT 16H 的鍵盤輸入服務程式。它的使用方式如下：
取得鍵盤上按下的鍵 輸入：AH＝00 執行：INT 16H 輸出：AH＝掃描碼 ( scan code ) AL＝ASCII碼 註：執行 INT 16H/AH=0 後，會停下來等使用者按下一個鍵，等使用者按下後，不會在螢幕上顯示按下鍵的文字。
每當使用者按下鍵盤上的任何一個鍵時，鍵盤的電路會送電子訊號給主機板，主機板會解讀成兩個數字。其中一個稱為「掃描碼」，每一個鍵的掃描碼都不同，程式可以由掃描碼判斷那一個鍵被按下。另一個數字是按鍵所代表的 ASCII 碼，有些按鍵例如 F1、F2 並沒有 ASCII 碼。
為何一個鍵除了 ASCII 碼外，還要有掃描碼呢？這是因為有些文字可以用兩種方式按出來，例如阿拉伯數字的「1」，你可以使「Num Lock」燈亮起再按鍵盤右邊的「1」鍵，這個鍵還代表「End」；或者直接按鍵盤左上方的「1」鍵，這個鍵也可以按出「!」。這兩個按鍵的掃描碼不同，程式就可以確實知道使用者到底按下哪一個鍵。
底下是鍵盤的圖片，每一鍵底下的紅色字就是掃描碼 ( 以十六進位表示 )：