首页 > 代码库 > x86汇编知识点汇总

x86汇编知识点汇总

一、进制转换

1.二进制转为十进制:

方法:按权相加法,即将二进制每位上的数乘以权,然后相加之和即是十进制数。

例:(101.101)2=(5.625)10

2.十进制转为二进制:

1)整数部分:

方法:除2取余法(短除法),即每次将整数部分除以2,记录余数,而商继续除以2,继续记录余数,这个步骤一直持续下去,直到商为0为止,最后读数时候,逆序读每一个余数。下面举例: 
例:将十进制的168转换为二进制 

得出结果 将十进制的168转换为二进制,(10101000)2 
分析:第一步,将168除以2,商84,余数为0。 
第二步,将商84除以2,商42余数为0。 
第三步,将商42除以2,商21余数为0。 
第四步,将商21除以2,商10余数为1。 
第五步,将商10除以2,商5余数为0。 
第六步,将商5除以2,商2余数为1。 
第七步,将商2除以2,商1余数为0。 
第八步,将商1除以2,商0余数为1。 
第九步,读数,因为最后一位是经过多次除以2才得到的,因此它是最高位,读数字从最后的余数向前读,即10101000 

2) 小数部分 
方法:乘2取整法,即将小数部分乘以2,然后取整数部分,剩下的小数部分继续乘以2,然后取整数部分,剩下的小数部分又乘以2,一直取到小数部分 
为零为止。如果永远不能为零,就同十进制数的四舍五入一样,按照要求保留多少位小数时,就根据后面一位是0还是1,取舍,如果是零,舍掉,如果是1,向入一位。换句话说就是0舍1入。读数要从前面的整数读到后面的整数,下面举例: 
例1:将0.125换算为二进制 

得出结果:将0.125换算为二进制(0.001)2 
分析:第一步,将0.125乘以2,得0.25,则整数部分为0,小数部分为0.25; 
第二步, 将小数部分0.25乘以2,得0.5,则整数部分为0,小数部分为0.5; 
第三步, 将小数部分0.5乘以2,得1.0,则整数部分为1,小数部分为0.0; 
第四步,读数,从第一位读起,读到最后一位,即为0.001。 

3.在二进制与八进制、十六进制转化的时候,三位二进制位对应一位八进制位,四位二进制位对应一位十六进制位。

4.其他进制间的转化可以借助十进制与二进制的转化。

二、原码、反码、补码

1.原码即真值+符号位。反码即原码取反。补码即反码+1。

2.由负数的真值或原码变补码的方法:自最低位向高位逐位检查,遇到第一个‘1’及以前(较低位)的各位‘0’保持不变,以后各高位取反。若是原码变补码,因最高位为符号位,不改变。

3.内存里皆以补码表示。对一个数求补,即求负。

4.反码算数运算若有进位则要回送给最低位,而补码算数运算若有进位则舍弃。

三、寄存器

1、寄存器汇总

AX(AH、AL)累加器;

BX(BH、BL)基址寄存器;

CX(CH、CL)计数寄存器;

DX(DH、DL)数据寄存器;

SP                 堆栈指针;

BP      基址指针;

SI      源变址寄存器;

DI      目的变址寄存器;

IP       指令指针;

FLAGS    标志寄存器;

CS      代码段寄存器;

DS      数据段寄存器;

SS      堆栈段寄存器;

ES      附加段寄存器。

其中,通用寄存器有:AX,BX,CX,DX,SP,BP,SI,DI。

2、标志寄存器的各标志位(复位(0)、置位(1))

1)溢出位OF,置位OV,复位NV。判断运算结果是否超出补码范围。溢出则置位。

2)方向位DF,置位DN,复位UP。决定串操作指令执行时指针寄存器的调整方向。DF=0时,正向处理(低位->高位),SI/DI递增。反之,亦然。

3)中断位IF,置位EI,复位DI。

4)符号位SF,置位NG,复位PL。与运算结果的最高位相一致。

5)零值位ZF,置位ZR,复位NZ。若运算结果为0,置位。否则,清0。

6)辅助进位位AF,置位AC,复位NA。若低4位出现进位或者借位,置位。否则,清0。

7)奇偶位PF,置位PE,复位PO。若运算结果低8位中‘1’个数为偶,则置位。否则,清0。

8)进位位CF,置位CY,复位NC。若最高位进位或者借位,则置位。在移位类指令中用来保存移出的0或1。

四、存储器的段结构

1.逻辑段的开始地址必须是任一小节的首地址。自0地址开始,每16字节为一小节。1MB的存储空间为65536小节。

2.逻辑段最大为1MB,最小为16B。

3.物理地址=16位段基值*16+偏移量

五、堆栈

1.在x86中,堆栈向下增长,是按字组织的,即最小数据单元为一个字。

2.当SP初始化时,它指向栈底+2字节单元,它的值就是这个堆栈的长度。

3.BP作为基址,一直不变;而SP作为栈顶指针,随栈顶的移动而移动。

4.压栈:PUSH。两步:SP<=SP-2;SP<=数据。

出栈:POP。两步:数据单元<=SP;SP<=SP+2。

PUSHF:将标志寄存器内容压栈。

POPF:将栈顶一个字数据送入标志寄存器。

六、传送类指令:源操作数与目的操作数类型必须一致(即同一个字节或字大小)。

1.MOV:MOV DEST,SRC  功能:DEST<=SRC。

源操作数与目的操作数不可同时为存储单元。对FLAGS没有影响。

2.XCHG:XCHG DEST,SRC  功能:交换DEST与SRC内容。

源操作数与目的操作数不可同时为存储单元。对FLAGS没有影响。

3.LAHF:LAHF  功能:将FLAGS低8位传送至AH,即把SF,ZF,AF,PF,CF分别传送至AH的第7,6,4,2,0位,AH其他位任意值。

对FLAGS没有影响。

4.SAHF:SAHF  功能:将AH的内容送入FLAGS低8位。

只影响SF,ZF,AF,PF,CF位。

5.PUSHF:PUSHF  功能:将标志寄存器内容压栈。

对FLAGS没有影响。

6.POPF:POPF  功能:将栈顶一个字数据送入标志寄存器。

影响FLAGS所有的位。

7.LEA:LEA DEST,SRC  功能:将SRC的有效地址EA送入DEST。其中,SRC必须为一个字节或字的存储器操作数,DEST必须为一个16位的通用寄存器。

对FLAGS没有影响。

8.LDS/LES:LDS/LES DEST,SRC  功能:将SRC所指32位存储单元的低16位送入DEST,而高16位送入DS(LDS指令)或ES(LES指令)。其中,DEST必须为一个16位通用寄存器,SRC必须是一个存储器操作数,该地址单元中存放着32位地址,低16位是偏移量,高16位是段基址。

对FLAGS没有影响。

9.XLAT (OPR):XLAT  (OPR)  功能:AL<=[BX+AL],即将BX与AL相加形成EA,再将地址对应的字节存储单元内容送入AL中。OPR可写可不写,没有实际作用,只是为了增加程序可读性而设置的,其内容为一个偏移量,和BX内容相同,存放一个表格的首地址。

对FLAGS没有影响。

七、算术运算类指令(不含乘除):源操作数与目的操作数类型必须一致(即同一个字节或字大小)。

1.ADD:ADD DEST,SRC  功能:DEST<=DEST+SRC  

源操作数与目的操作数不可同时为存储单元。该指令会根据运算结果设置FLAGS的CF、PF、AF、ZF、SF和OF位。

2.ADC:ADC DEST,SRC  功能:DEST<=DEST+SRC+CF。带进位的加法。

源操作数与目的操作数不可同时为存储单元。该指令会根据运算结果设置FLAGS的CF、PF、AF、ZF、SF和OF位。

3.INC:INC DEST  功能:DEST<=DEST+1   其中,DEST可以为通用寄存器,也可以为存储单元。

该指令会根据运算结果设置FLAGS的PF、AF、ZF、SF和OF位,但不影响CF位。

4.SUB:SUB DEST,SRC   功能:DEST<=DEST-SRC  

源操作数与目的操作数不可同时为存储单元。该指令会根据运算结果设置FLAGS的CF、PF、AF、ZF、SF和OF位。

5.SBB:SBB DEST,SRC  功能:DEST<=DEST-SRC-CF。带借位的减法。

源操作数与目的操作数不可同时为存储单元。该指令会根据运算结果设置FLAGS的CF、PF、AF、ZF、SF和OF位。

6.DEC:DEC DEST  功能:DEST<=DEST-1   其中,DEST可以为通用寄存器,也可以为存储单元。

该指令会根据运算结果设置FLAGS的PF、AF、ZF、SF和OF位,但不影响CF位。

7.NEG:NEG DEST  功能:DEST<=0-DEST  求补运算,也可以说是求负运算。

若字节操作数为-128(80H)或字操作数为-32768(8000H)时,该指令执行后,操作数不变,OF置位;否则,OF复位。若操作数为0,那么结果不变,CF复位;否则,置位。

该指令会根据运算结果设置FLAGS的CF、PF、AF、ZF、SF和OF位。

8.CMP:CMP DEST,SRC  功能:与SUB基本相同,唯一不同的是目的操作数不变。

源操作数与目的操作数不可同时为存储单元。该指令会根据运算结果设置FLAGS的CF、PF、AF、ZF、SF和OF位。

八、位操作类指令:源操作数与目的操作数类型必须一致(即同一个字节或字大小)

1.AND:AND DEST,SRC  功能:DEST<=DEST&SRC

 源操作数与目的操作数不可同时为存储单元。该指令会根据运算结果设置FLAGS的PF、ZF、SF位,CF和OF位总复位,AF位不确定。

2.TEST:TEST DEST,SRC  功能:与AND基本相同,唯一不同的是,DEST不变。常用于测试目的操作数的某一位或某几位的状态。

 源操作数与目的操作数不可同时为存储单元。该指令会根据运算结果设置FLAGS的PF、ZF、SF位,CF和OF位总复位,AF位不确定。

3.OR:OR DEST,SRC  功能:DEST<=DEST|SRC

 源操作数与目的操作数不可同时为存储单元。该指令会根据运算结果设置FLAGS的PF、ZF、SF位,CF和OF位总复位,AF位不确定。

4.XOR:XOR DEST,SRC  功能:DEST<=DEST^SRC

 源操作数与目的操作数不可同时为存储单元。该指令会根据运算结果设置FLAGS的PF、ZF、SF位,CF和OF位总复位,AF位不确定。

5.NOT:NOT DEST  功能:DEST<=~DEST(按位取反)

 对FLAGS无影响。

6.SAL:SAL DEST,COUNT  功能:DEST<=DEST<<COUNT   算数左移指令:左移COUNT位,每移动一位,最低位补0,移出的最高位送入CF位。其中,如果COUNT=1,指令中可直接用1代替COUNT的位置;如果COUNT>1,那么必须用CL来代替COUNT的位置,移位位数由CL决定。

该指令会根据运算结果设置FLAGS的CF、PF、ZF、SF和OF位,AF位不确定。若移位位数为1次,且移位前后DEST最高位发生变化,则OF置位,否则复位。若移位位数>1,那么OF不确定。

7.SAR:SAR DEST,COUNT  功能:DEST<=DEST>>COUNT   算数右移指令:右移COUNT位,每移动一位,最高位补原有值,移出的最低位送入CF位。其中,如果COUNT=1,指令中可直接用1代替COUNT的位置;如果COUNT>1,那么必须用CL来代替COUNT的位置,移位位数由CL决定。

该指令会根据运算结果设置FLAGS的CF、PF、ZF、SF和OF位,AF位不确定。若移位位数为1次,且移位前后DEST最高位发生变化,则OF置位,否则复位。若移位位数>1,那么OF不确定。

8.SHL:SHL DEST,COUNT   功能:与SAL完全相同     逻辑左移指令

9.SHR:SHR DEST,COUNT  功能:逻辑右移指令:将DEST右移COUNT位,每移动一位,最高位补0,移出的最低位送入CF位。其中,如果COUNT=1,指令中可直接用1代替COUNT的位置;如果COUNT>1,那么必须用CL来代替COUNT的位置,移位位数由CL决定。

该指令会根据运算结果设置FLAGS的CF、PF、ZF、SF和OF位,AF位不确定。若移位位数为1次,且移位前后DEST最高位发生变化,则OF置位,否则复位。若移位位数>1,那么OF不确定。

10.ROL:ROL DEST,COUNT   功能:循环左移指令:每移动一位,把移出的最高位送入最低位和CF位。其中,如果COUNT=1,指令中可直接用1代替COUNT的位置;如果COUNT>1,那么必须用CL来代替COUNT的位置,移位位数由CL决定。

只影响FLAGS的CF和OF位。若移位位数为1次,且移位前后DEST最高位发生变化,则OF置位,否则复位。若移位位数>1,那么OF不确定。

11.ROR:ROR DEST,COUNT   功能:循环右移指令:每移动一位,把移出的最低位送入最高位和CF位。其中,如果COUNT=1,指令中可直接用1代替COUNT的位置;如果COUNT>1,那么必须用CL来代替COUNT的位置,移位位数由CL决定。

只影响FLAGS的CF和OF位。若移位位数为1次,且移位前后DEST最高位发生变化,则OF置位,否则复位。若移位位数>1,那么OF不确定。

12.RCL:RCL DEST,COUNT   功能:带进位的循环左移指令:每移动一位,把CF位送入最低位,把移出的最高位送入CF位。其中,如果COUNT=1,指令中可直接用1代替COUNT的位置;如果COUNT>1,那么必须用CL来代替COUNT的位置,移位位数由CL决定。

只影响FLAGS的CF和OF位。若移位位数为1次,且移位前后DEST最高位发生变化,则OF置位,否则复位。若移位位数>1,那么OF不确定。

13.RCR:RCR DEST,COUNT   功能:带进位的循环右移指令:每移动一位,把CF位送入最高位,把移出的最低位送入CF位。其中,如果COUNT=1,指令中可直接用1代替COUNT的位置;如果COUNT>1,那么必须用CL来代替COUNT的位置,移位位数由CL决定。

只影响FLAGS的CF和OF位。若移位位数为1次,且移位前后DEST最高位发生变化,则OF置位,否则复位。若移位位数>1,那么OF不确定。

九、标志位操作指令:

1.CLC:CLC   功能:CF=0

2.STC:STC   功能:CF=1

3.CMC:CMC   功能:CF=~CF

4.CLD:CLD   功能:DF=0

5.STD:STD   功能:DF=1

6.CLI:CLI   功能:IF=0

7.STI:STI   功能:IF=1

十、标识符、常量与变量

1.标识符组成规则:(无大小写区分)

(1)最多由31个字符组成;

(2)必须是以字母、‘?’、‘@’或‘_‘开始;

(3)除第一个字符外,可以是字母、数字、‘?’、‘@’或‘_‘;

(4)不能是系统专用保留字。

2.常量表示:

(1)二进制常量:B(b)后缀;

(2)十进制常量:D(d)后缀,可省略;

(3)八进制常量:Q(q)或O(o)后缀;

(4)十六进制常量:H(h)后缀。对于A~F或a~f开头的十六进制数,必须在其前加一个0,以便与标识符区分开。

(5)实数常量:通常以十进制表示,由整数、小数和指数三部分组成。eg:-1.23E-4;9.0E+4。实数必须由伪指令DD、DQ、DT定义,实数不能出现在表达式中。另外,实数也可以用十六进制数直接说明其二进制数编码形式,但是这个十六进制数必须以0~9开头,不带符号,并在用R作后缀。

(6)字符串常量:用单引号括起来的一个或多个字符。有大小写区分。

3.变量定义:DB(字节变量)、DW(字变量)、DD(双字变量)、DQ(四字变量)、DT(五字变量)

4.变量属性:

(1)SEG:所在段的段基值;

(2)OFFSET:距离段基址的字节数(偏移量);

(3)TYPE:所占存储单元的字节数。

5.变量预置:

(1)数值表达式:eg:VA  DW  1234H,0ABCDH   (依次以小尾方式存储,前一个单元12H放高字节,34H放低字节,后一单元同样)

(2)字符串表达式:每一个字符占一个字节单元。

1)使用DB:字符串不超过255个字符,大尾方式存放。eg:VA  DB  ‘ABCDEF‘    (从’A‘至‘F‘按地址递增排列)

2)使用DW:最多为两个字符组成的字符串分配存储单元,小尾方式存放。eg:VA  DW  ‘AB‘,‘CD‘,‘EF‘    (地址递增排序为:‘BADCFE‘)

3)使用DD:最多为两个字符组成的字符串分配存储单元,小尾方式存放,且第2个字单元存放0000H。eg:VA  DD  ‘AB‘,‘CD‘  (地址递增排序为:‘B‘‘A‘‘00‘‘00‘‘D‘‘C‘‘00‘‘00‘)

(3)?表达式:预置随机值。eg:VA  DB  ?,?

(4)地址表达式:若该地址表达式为一变量名或者标号名,那么DW定义则是用其偏移量预置;DD定义则是用其段基值和偏移量预置,且段基值存高字单元,偏移量存低字单元。eg:VB  DD  VA    (VB的高字单元存放VA的段基值,低字单元存VA的偏移量)

(5)带DUP的表达式:格式:变量名 伪指令 n DUP(表达式)       功能:定义重复数据。  

eg:VA      DW  10H DUP(4)     (即分配了10H个字单元,都每个字单元预置4)      VB  DB  10H DUP(‘ABCD‘)     (分配了10H个字符串’ABCD‘,共10H*4=40H个字节)

DUP可以嵌套使用。

eg:VA  DB  10H DUP(4 DUP(2),3,4)等价于 VA  DB  10H DUP(2,2,2,2,3,4)

(6)混合使用:eg:VA  DB  2 DUP(1),2 DUP(2,‘B‘),‘123‘,1,2

十一、标号

1.属性:

(1)SEG:所在段的段基值;

(2)OFFSET:距离段基址的字节数(偏移量);

(3)类型属性Distance:NEAR、FAR。

2.类型属性设置:

(1)缺省默认NEAR。

(2)LABEL伪指令方式:建立新的标号并赋予指定类型属性。

eg:J1  LABEL  FAR

  J2:  MOV  AX,20H

两个标号J1和J2指向同一个地方,但类型属性不同。

十二、运算符

1.算术运算符:+、-、*、/、MOD、[]。

2.移位运算符:SHR(右移),SHL(左移)       eg:MOV  AX,11011011B SHL 3等价于MOV  AX,1101011000B

3.逻辑运算符:NOT、AND、OR、XOR     eg:MOV  AX,NOT  0F0H

4.关系运算符:EQ(相等为真A=B)、NE(不相等为真A!=B)、LT(A<B)、LE(A<=B)、GT(A>B)、GE(A>=B)。表达式都是常数或者同段的偏移量。如果是常数,按照无符号数比较;如果是变量,比较其偏移量。比较结果以真(全1)或假(全0)给出。   eg:MOV  AX,0FH EQ  1111B等价于MOV  AX,0FFFFH

5.数值返回运算符:

(1)SEG:返回变量或者标号的段基值。  eg:MOV  AX,SEG VA

(2)OFFSET:返回变量或标号的偏移量。eg:MOV  AX,OFFSET  VA

(3)TYPE:返回变量或标号的类型属性的数字形式:变量(BYTE(1)、WORD(2)、DWORD(4))、标号(NEAR(-1)、FAR(-2))      eg:MOV  AX,TYPE  VA

(4)LENGTH:仅用于变量之前,返回数组变量的元素个数。如果变量包含DUP,那么返回其重复值n;否则,返回1。  eg:MOV  AX,LENGTH VA

(5)SIZE:仅用于变量之前,返回数组变量所占的总字节数,即等价于LENGTH与TYPE的乘积。  eg:MOV  AX,SIZE VA

6.属性修改运算符:

(1)PTR:格式:类型 PTR 地址表达式       其中,地址表达式是指要修改或指定类型属性的标号、变量或用做地址指针的寄存器。不过,此修改仅在PTR语句里生效,临时修改而已。              eg:MOV  AX,WORD PTR DATA_BYTE[10]                    MOV  WORD PTR [SI],30H

(2)HIGH和LOW:只放在一个常数或在能确定其段基值或偏移量的地址表达式前面,用来分离运算对象的高字节和低字节。

eg:CONST  EQU  0ABCDH

  MOV  AH,HIGH  CONST

eg2:MOV  BH,HIGH(SEG  DA1)

十三、伪指令

1.EQU:等值伪指令:格式:符号名 EQU 表达式       其中,表达式可以是常数、数值表达式、字符串、地址表达式、标号、变量、指令助记符或关键字等。

eg:CONT EQU 5  ADR EQU ES:10H[BX]  VA EQU AX  VA EQU ADD。

不能重复定义,除非解除原先定义。

PURGE:用来解除EQU的定义。eg:PURGE CONT,ADR  注意:不能用PURGE解除被PUBLIC说明的符号的定义

2.=:格式:符号名=表达式。eg:CONT=5

与EQU的区别:(1)=允许重复定义;(2)=后的表达式不能是指令助记符或关键字。

3.DB(字节变量)、DW(字变量)、DD(双字变量)、DQ(四字变量)、DT(五字变量)

4.LABEL:与PTR功能相同,并且作用不受限制。

(1)改变标号属性:见前面的(十一.2.(2))。

(2)改变变量属性:

eg:VA  LABEL  BYTE

   VB  DW    20H DUP(0)

VA与VB段基值、偏移量都相同,但类型不相同。

5.段定义伪指令

格式:段名 SEGMENT [定位类型][组合类型][类别名]

     ......

   段名 ENDS

6.ASSUME:段寻址伪指令,指定逻辑段与段寄存器之间的关系。eg:ASSUME CS:CODE,DS:DATA

注意:(1)该指令不产生机器码。

   (2)若不指定,程序中使用变量名或地址表达式时要加上段前缀。eg:MOV  AX,ES:VA

   (3)该指令也可以取消或修改指定关系。

eg:ASSUME  ES:NOTHING  ;删除对ES的关联                ASSUME NOTHING  ;删除所有关联

7.PROC/ENDP:过程定义伪指令。

格式:过程名 PROC [NEAR/FAR]

   ......

   RET

   ......

   过程名 ENDP

8.ORG/$:定位伪指令和当前位置计数器。

eg:ORG  30H;该语句之后的指令或数据以当前值30H作为起始偏移量。       eg:ORG  $+20H  ;$即当前位置计数器

9.TITLE:标题伪指令。格式:TITLE 标题名

10.END:程序结束伪指令。格式:END 起始地址              功能:一方面表示什么时候结束程序,一方面指定程序装入内存时根据起始地址对CS和IP装入对应的段基值和偏移量。

11.PUBLIC/EXTRN:前者用来定义全局符号,后者用来标明当前模块中要访问的本模块之外的符号。

十四、源程序中段寄存器的装入以及DOS返回

1.DS和ES的装入:

DS:MOV AX,DATA         MOV DS,AX

ES:MOV AX,DATA2         MOV ES,AX

2.SS的装入:

(1)系统自动装入:在定义堆栈逻辑段时,指定其组合类型为STACK,并在ASSUME中关联。eg:STACK1 SEGMENT STACK    ........

(2)手动法:

技术分享
 1 STACK1    SEGMENT 2                 DW 20H DUP(?) 3 TOP           LABEL WORD 4 STACK1    ENDS 5  6 CODE    SEGMENT 7 ...... 8 MOV    AX,STACK1 9 MOV    SS,AX10 MOV    SP,OFFSET TOP11 .......
View Code

3.CS的装入:

一般方法:程序结束伪指令END直接搞定,装入CS和IP。格式:END 起始地址

4.DOS返回:

(1)用4CH系统功能调用实现返回:即在程序结束时加上:MOV  AH,4CH                 INT  21H

(2)用程序段前缀实现返回:三步:1)把程序编制成一个过程,设置为FAR。2)把PSP起始地址压栈。3)程序结束时RET。

技术分享
 1 CODE    SEGMENT 2 PROC1    PROC    FAR 3     ASSUME CS:CODE,... 4 START:    PUSH    DS ;保存PSP首地址,RET返回时将其装入CS 5                MOV    AX,0 6                 PUSH    AX  ;RET返回时把00H作为偏移量装入IP 7                 ... 8                RET 9 PROC1    ENDP10 CODE    ENDS11             END START
View Code

十五、分支程序设计

1.无条件转移指令JMP:不影响FLAGS。

(1)段内转移:只需要修改IP值。

1)直接寻址:JMP TARGET  (TARGET为标号)    指令编码2~3字节。

2)间接寻址:JMP REG或者JMP ADDR   (REG为寄存器,ADDR为字存储单元,存储着目标地址)  指令编程2~4字节

eg:JMP CX;             JMP WORD PTR [BX];              JMP VA;

(2)段间转移:需要修改CS和IP值。

1)直接寻址:JMP TARGET  指令编码5字节。

2)间接寻址:JMP ADDR  (ADDR为双字存储单元,存储目标地址)      指令编码2~4字节             eg:JMP DWORD PTR VA[BX]

2.条件转移指令:格式:JXX TARGET    (TARGET为标号)      执行的操作:IP<=TARGET的偏移量                  指令编码都是2字节。

该系列指令只能在段内直接寻址,并且转移范围在从下一条指令算起的-128~127个字节的地址范围内。且不影响FLAGS。

(1)简单条件转移指令:

JC     CF=1  有进位/借位

JNC     CF=0  无进位/借位

JE/JZ     ZF=1  相等/等于0

JNE/JNZ   ZF=0  不相等/不等于0

JS      SF=1  为负数

JNS    SF=0  为正数

JO      OF=1  有溢出

JNO    OF=0  无溢出

JP/JPE     PF=1  有偶数个1

JNP/JPO   PF=0  有奇数个1

(2)无符号数条件转移指令:假设此指令前进行无符号数A、B的比较,指令的操作为A-B

JA/JNBE  CF=0&&ZF=0  A>B

JAE/JNB  CF=0||ZF=1   A>=B

JB/JNAE  CF=1&&ZF=0  A<B

JBE/JNA  CF=1||ZF=1    A<=B

(3)有符号数条件转移指令:假设此指令前进行有符号数A、B的比较,指令的操作为A-B

JG/JNLE  SF=OF&&ZF=0  A>B

JGE/JNL  SF=OF||ZF=1   A>=B

JL/JNGE  SF!=OF&&ZF=0  A<B

JLE/JNG  SF!=OF||ZF=1  A<=B

3.对于多路分支,可以使用跳转表法。

(1)跳转表由入口地址构成:

技术分享
 1 DATA    SEGMENT 2   ATABLE  DW V1,V2 3       DW V3,V4 4   N      DB 3 5   Y      DW 0F786H 6 DATA    ENDS 7 STACK1    SEGMENT    STACK 8   DW    20H DUP(?) 9 STACK1    ENDS10 CODE    SEGMENT11   ASSUME  CS:CODE,DS:DATA,SS:STACK112 START:    MOV    AX,DATA13     MOV    DS,AX14     MOV    BX,OFFSET ATABLE15     XOR    AH,AH16     MOV    AL,N17     DEC    AL18     SHL    AL,119     ADD    BX,AX20     JMP    WORD PTR [BX]21 V1:22     ADD    Y,10023     JMP    DONE24 V2:25     ADD    Y,9926     JMP    DONE27 V3:28     ADD    Y,9829     JMP    DONE30 V4:31     ADD    Y,9732     JMP    DONE33 DONE:    MOV    AH,4CH34     INT    21H35 CODE    ENDS36     END    START37     
View Code

(2)跳转表由JMP指令构成: 

技术分享
 1 DATA    SEGMENT 2   N      DB 3 3   Y      DW 0F786H 4 DATA    ENDS 5 STACK1    SEGMENT    STACK 6   DW    20H DUP(?) 7 STACK1    ENDS 8 CODE    SEGMENT 9   ASSUME  CS:CODE,DS:DATA,SS:STACK110 START:    MOV    AX,DATA11     MOV    DS,AX12     MOV    CX,OFFSET ATABLE13     XOR    BH,BH14     MOV    BL,N15     DEC    BL16     MOV    AL,BL17     SHL    BL,118     ADD    BX,CX19     JMP    BX20 ATABLE:21     JMP    V122     JMP    V223     JMP    V324     JMP    V425 V1:26     ADD    Y,10027     JMP    DONE28 V2:29     ADD    Y,9930     JMP    DONE31 V3:32     ADD    Y,9833     JMP    DONE34 V4:35     ADD    Y,9736     JMP    DONE37 DONE:    MOV    AH,4CH38     INT    21H39 CODE    ENDS40     END    START41     
View Code

 十六、循环程序设计

循环控制指令:使用CX作为计数器,采用段内直接寻址,操作数为标号,不影响FLAGS。格式都是:LOOP TARGET。指令编码2字节。并且转移范围在从下一条指令算起的-128~127个字节的地址范围内。

LOOP:     首先CX<=CX-1。如果CX!=0,则IP<=TARGET的偏移量;否则,顺序执行。

LOOPZ/LOOPE:首先CX<=CX-1。如果CX!=0&&ZF=1,则IP<=TARGET的偏移量;否则,顺序执行。

LOOPNZ/LOOPNE:首先CX<=CX-1。如果CX!=0&&ZF!=1,则IP<=TARGET的偏移量;否则,顺序执行。

JCXZ:      测试CX==0,但不修改其值。如果CX=0,则IP<=TARGET的偏移量;否则,顺序执行。

十七、子程序设计

1.子程序定义格式:

过程名 PROC [NEAR/FAR]

   ......

   RET

   ......

过程名 ENDP

2.段内调用:

(1)直接调用:CALL PROC_NAME(过程名)      指令操作:将IP压栈,IP<=子程序入口偏移量                指令编码3字节

(2)间接调用:CALL REG或者CALL W_ADDR  (操作数为通用寄存器或者变量、标号)            指令操作:将IP压栈,IP<=REG/W_ADDR.     指令编码2~4字节

3.段间调用:

(1)直接调用:CALL PROC_NAME(FAR属性)           指令操作:依次将CS、IP压栈,CS<=子程序段基值,IP<=子程序偏移量。         指令编码5字节。

(2)间接调用:CALL DW_ADDR        (操作数为变量或标号)             指令操作:依次将CS、IP压栈,IP<=第一个字存储单元内容,CS<=第二个字存储单元内容。         指令编码2~4字节。

4.返回指令RET:

(1)段内返回:RET 或 RET n(n为偶数)。     指令操作:对IP出栈。如果带有n,则SP<=SP+n。           不带操作数时编码为C3,单字节;带操作数时3字节。

(2)段间返回:RET 或 RET n(n为偶数)。     指令操作:先对IP出栈,再对CS出栈。如果带有n,则SP<=SP+n。  不带操作数时编码为CB,单字节;带操作数时3字节。

其中,RET n的作用是将call指令前压栈的参数数据占据的空间释放。

5.子程序与主程序之间的参数传递可以通过寄存器、堆栈或者地址表实现。这里不表。

十八、乘除法运算

1.无符号数乘法MUL:MUL OPRD     只影响FLAGS中的CF和OF。若乘积的高半部分不为0,则CF=OF=1;否则,CF=OF=0。其他标志位不确定。

字节乘法:AX=AL*OPRD     乘积放入AX中。

字乘法:   DX:AX=AX*OPRD      乘积的高字放入DX,低字放入AX。

2.带符号数乘法IMUL:IMUL OPRD         只影响FLAGS中的CF和OF。如果乘积的高半部分不是低半部分的符号扩展,则CF=OF=1;否则,CF=OF=0。其他标志位不确定。

字节乘法:AX=AL*OPRD     乘积放入AX中。

字乘法:   DX:AX=AX*OPRD      乘积的高字放入DX,低字放入AX。

3.无符号数除法DIV:DIV OPRD     不影响FLAGS。

字节除法:被除数AX  除数OPRD  商AL  余数AH

字除法:   被除数DX:AX除数OPRD  商AX  余数DX

如果除数为0或者商AL>0FFH或者AL>0FFFFH,转入0型中断。

4.带符号数除法IDIV:IDIV OPRD    不影响FLAGS。

字节除法:被除数AX  除数OPRD  商AL  余数AH

字除法:   被除数DX:AX除数OPRD  商AX  余数DX

如果除数为0或者商AL>7FH或者AL>7FFFH,转入0型中断。

 

 

 

 

实验部分:可以参考http://wenku.baidu.com/view/8d9f9aef0975f46527d3e10b.html。

x86汇编知识点汇总