汇编指令全集

2021年6月28日 5点热度 0条评论 来源: kevin_baixy

转自:http://blog.sina.com.cn/s/blog_542a1e4a01011nyx.html

学习汇编语言,最关键的就在于汇编指令集的掌握以及计算机工作方式的理解,以下是80X86汇编过程中经常用到的一些汇编指令。

从功能分类上来说,一共可分为

一、   数据传送指令:MOVXCHGLEALDSLESPUSHPOPPUSHFPOPFCBWCWDCWDE

二、   算术指令:ADDADCINCSUBSBBDECCMPMULDIVDAADASAAAAAS

三、   逻辑指令:ANDORXORNOTTESTSHLSALSHRSARRCLRCRROLROR

四、   控制转移指令:JMPJccJCXZLOOPLOOPZLOOPNZLOOPNECALLRETINT

五、   串操作指令:MOVSLODSSTOSCMPSSCAS

六、   标志处理指令:CLCSTCCLDSTD

七、   32CPU新增指令(后续补充并完善)

除上述的一些指令外,还有许多3280X86CPU新增指令,这些指令有时会简化程序设计,不过由于我也是刚刚学习汇编,这些都是从书上看到的,所以很多还不是十分了解,我写这些的目的仅仅是想让自己能更好的去记住这些指令的作用和用法,同事也希望和我一样刚入门的朋友能够多了解一些,并没有其他目的,所有的示例也并没有经过实际的代码测试,所以希望各位朋友,不管你喜欢不喜欢,反对不反对,请文明发言,谢谢!

------------------------------------------------数据传送指令开始-------------------------------------------------------

1     MOV(传送)

指令写法:MOV  targetsource

功能描述:将源操作数source的值复制到target中去,source值不变

注意事项:1target不能是CS(代码段寄存器),我的理解是代码段不可写,只可读,所以相应这地方也不能对CS执行复制操作。2targetsource不能同时为内存数、段寄存器(CS\DS\ES\SS\FS\GS3)不能将立即数传送给段寄存器4targetsource必须类型匹配,比如,要么都是字节,要么都是字或者都是双字等。4)由于立即数没有明确的类型,所以将立即数传送到target时,系统会自动将立即数零扩展到与target数的位数相同,再进行传送。有时,需要用BYTE PTR WORD PTR DWORD PTR明确指出立即数的位数

写法示例:MOV  dl,01H;MOV  eax,[bp];eax =ss:[bp] 双字传送。

2     XCHG(交换)

指令写法:XCHGobject1object2

功能描述:交换object1object2的值

注意事项:1)不能直接交换两个内存数的值 2)类型必须匹配3)两个操作数任何一个都不能是段寄存器【看来段寄存器的写入的限制非常的严格,MOV指令也不能对段寄存器进行写入】,4)必须是通用寄存器(axbxcxdxsidi或内存数

写法示例:XCHG  ax[bx][si];XCHG ax,bx;

3     LEA(装入有效地址)

指令写法:LEZreg16mem

功能描述:将有效地址MEM的值装入到16位的通用寄存器中。

写法示例:假定bx=5678HEAX=1,EDX=2

                              Lea si,2[bx]                    ;si=567AH

                              Lea di,2[eax][edx]       ;di=5

注意,这里装入的是有效地址,并不是实际的内存中的数值,如果要想取内存中该地址对应的数值,还需要加上段地址才行,而段地址有可能保存在DS中,也有可能保存在SS或者CS中哦:>不知道我的理解可正确。。。。

4     LDS\LES\LGS\LSS注意,与LEA不同的是,这里是装入的值,而不是有效地址

这几个指令,名称不同,作用差不多。

写法:LDSreg16mem32  

功能描述:reg16等于mem32的低字,而DS对应于mem32的高字(当为LES时,这里就是ES对应于mem32的高字)

用来给一个段寄存器和一个16位通用寄存器同时复制。

注意事项:第一个操作数必须是16位通用寄存器

 

在接着往下说之前,先熟悉下堆栈的概念。堆栈,位于内存的堆栈段中,是内存的一部分,具有“先进后出”的特点,堆栈只有一个入口,即当前栈顶,当堆栈为空时,栈顶和栈底指向同一内存地址,在WINDOWS中,可以把堆栈理解成一个倒着的啤酒瓶,上面的地址大,下面的地址小,当从瓶口往啤酒瓶塞啤酒时(进栈),栈顶就会往瓶口下移动,也就是往低地址方向移动,同理,出栈时,正好相反,把啤酒给倒出来,栈顶向高地址方向移动。这就是所谓的堆栈 ,哼哼,很Easy吧。

在汇编语言中,堆栈操作的最小单位是字,也就是说,只能以字或双字为单位,同时,SSSP指向栈顶(SS为堆栈段寄存器,SP为堆栈指针,二者一相加,就构成了堆栈栈顶的内存地址)

5     PUSH(进栈)

写法:PUSH reg1632/seg/mem1632/imm

功能描述:将通用寄存器/段寄存器/内存数/立即数的值压入栈中,即:

SP=SP-2SS:[SP]=16位数值(当将32位数值压入栈中时,SP=SP-4SS:[SP]=32为数值)

6     POP(出栈)

写法:POP reg1632/seg/mem1632【不能出栈到CS中】

功能描述:将堆栈口的1632)位数据推出到通用寄存器/段寄存器/内存中,即:

寄存器/段寄存器/内存= SS:[SP]   SP=SP+2(当将32位数值出栈时,SP=SP+4(注意,不能出栈给立即数哦,常量不可变嘛)

7     PUSHAPUSHADPOPAPOPAD

作用:将所有16/32位通用寄存器进栈/出栈

如:PUSHA ;AXCXDXBX、原SPBPSIDI依次进栈。POPA出栈顺序正好相反,但要注意的是,弹出到SP的值被丢弃,SP通过增加16位来恢复(当然嘛,不然栈顶地址就被修改了,就会出息不对齐的情况,就有可能乱套了)

POPAD PUSHAD一样,只不过是32位的罢了。

8     PUSHFPUSHFDPOPFPOPFD

功能描述:标志寄存器FLAGSEFLAGS)进栈或出栈

如:PUSHF FLAGS进栈  POPF 栈顶字出栈到FLAGS

总结下,POP PUSH通常可以用来交换两个寄存器的值,也可以用来保护寄存器的值,如下:

交换axcx的值:push axpush cxpop ax pop cx

保护寄存器:push axpush cx….中间有很多执行的代码…pop cx;pop ax;

9LAHF\SAHF(标志寄存器传送指令)

写法:lahf

作用:AH=FLAGS的低8

写法:sahf

作用:FLAGS的低8=AH

10、符号扩展和零扩展指令

CBWAL符号扩展为AX

CWDAX符号扩展为32位数DX:AX

CWDE;AX符号扩展为EAX

CDQEAX符号扩展为64位数EDX:EAX

MOVSX(符号扩展指令的一般形式)

写法:MOVSX reg16\32reg8\reg16\mem8\mem16

作用:用来将8位符号扩展到16位,或者16位符号扩展到32

MOVZX(零扩展指令)

写法:MOVZX reg16\32reg8\reg16\mem8\mem16

零扩展,就是高位补0进行扩展。通常用在将数据复制到一个不同的寄存器中,如AL零扩展为EBX。相同寄存器的零扩展,可以使用MOV高位, 0来实现。

11BSWAP(字节交换)

写法:bswap reg32

作用:将reg32的第0与第3个字节,第1与第2个字节进行交换。

示例:设EAX=12345678h

执行bswap eax;后,eax=78563412H

12XLAT(换码)

写法:XLAT

作用:AL=DS:[bx+AL]

DS:BX所指内存中的由AL指定位移处的一个字节赋值给AL。(貌似这是一个方便偷懒的指令哦。。),原来它的主要用途是查表。注意可以给它提供操作数,用来指定使用哪个段地址,如:

XLAT EStable;使用ES来作为段地址,table不起作用。

XLAT table;使用table所在段对应的段寄存器作为段地址。

------------------------------------------------数据传送指令结束-------------------------------------------------------

 

----------------------------------算术指令开始-----------------------------------------------

13ADD(加法)

写法:ADD reg/memreg/mem/imm

作用:将后面的操作数加到前面的操作数中

注意:两个操作数必须类型匹配,并且不能同时是内存操作数

ADC(带进位加法)

写法:ADC reg/mem,reg/mem/imm

作用:dest=dest+src+cf

CF=0 ADDADC的作用是相同的。

示例:实现64位数EDX:EAXECX:EBX的加法:

Add EAX,EBX

ADC EDX,ECX;

14INC(自加一)

写法:INC reg/mem

作用:dest=dest+1

15XADD(交换加)

写法:XADD reg/mem reg

作用:先将两个数交换,然将二者之和送给第一个数

16SUB(减法)

写法:SUB reg/mem reg/mem/imm

作用:dest=dest-src

SBB(带借位减法)

写法:SBB reg/mem reg/mem/imm

作用:dest=dest-src-cf

注意:两个操作数必须类型匹配,且不能同时是内存数

17DEC(自减1

写法:DEC reg/mem

作用:dest=dest-1

18CMP(比较)

写法:CMP reg/mem reg/mem/imm

作用:dest-src

注意:这里并不将结果存入dest中,而仅仅是执行相减的运算,达到依据运算结果去影响EFLAG标志位的效果

19NEG(求补)

写法:NEG reg/mem

作用:求补就是求相反数,即:dest=0-dest

20CMPXCHG(比较交换)

写法:CMPXCHG reg/mem reg

作用:AL/AX/EAX-oprd1,如果等于0,则oprd1=oprd2,否则,AL/AX/EAX=oprd1

即:比较AL/AX/EAX与第一个操作数,如果相等,则置ZF=1,并复制第二个操作数给第一个操作数;否则,置ZF=0,并复制第一个操作数给AL/AX/EAX

说明:CMPXCHG主要为实现原子操作提供支持

CMPXCHG8B8字节比较交换指令)

写法:CMPXCHG8B MEM64;

功能:将EDX:EAX中的64位数与内存的64位数进行比较,如果相等,则置ZF=1,并存储ECX:EBXmem64指定的内存地址;否则,置ZF=0,并设置EDX:EAXmem648字节内容

21MUL(无符号乘法)

写法:MUL reg/mem

作用:当操作数为8位时,AX=AL*src

当操作数为16位时,DX:AX=AX*src

当操作数为32位时,EDX:EAX=EAX*src

22IMUL(带符号位乘法)

写法:IMUL reg/mem;(作用同上)

IMUL reg16reg16/mem16imm16

IMUL reg32reg32/mem32imm32

IMUL reg16imm16/reg16/imm16

IMUL reg32reg32/mem32/imm32

注意:没有两个操作数均为8位的多操作数乘法。

对于同一个二进制数,采用MULIMUL执行的结果可能不同,设AL=0FFBL=1,分别执行下面的指令,会得到不同的结果:

Mul bl AX=0FFH(255);

Imul bl AX=0FFFFH-1)(高一半为低一半的扩展)

23DIV(无符号除法/IDIV(带符号数除法)

写法:DIV reg/mem/IDIC reg/mem

作用:如果操作数是8位,AX%SRC,结果商在AL、余数在AH中;

如果操作数是16位,DX:AX%SRC,结果商在AX,余数在DX中;

如果操作数是32位,EDX:EAX%SRC,结果商在EAX,余数在EDX中;

注意:不能直接实现8位数除8位数、16位数除16位数、3232,若需要这样,则必须先把除数符号扩展或零扩展到163264位,然后用除法指令。

对于IDIV,余数和被除数符号相同,如:-5 IDIV 2 = -2,余数:-1

在下列情况下,会使CPU产生中断:一:除数为0;二:由于商太大,导致EAX\AXAL不能容纳,从而产生了溢出。

-----------------BCD码调整指令(十进制调整指令)待补充------------------------------------------------

24关于BCD码:BCD码就是一种十进制数的二进制编码表示,分为压缩BCD码和非压缩BCD码,压缩BCD码用4个二进制位表示一个十进制位,即用0000B~1001B表示十进制0~9,如0110 0100 0010 1001B表示6429

8位二进制来表示一个十进制叫非压缩BCD码,其中,低四位与压缩BCD码相同,高四位无意义。

压缩BCD码调整指令包括DAA(加法的压缩BCD码调整)DAS(减法的压缩BCD码调整)

写法:

DAA;

作用:调整AL中的和为压缩BCD码。

功能:使用DAA指令时,通常先执行ADD/ADC指令,将两个压缩BCD码相加,结果存放在AL中,然后使用该指令将AL调整为压缩BCD码格式。

DAA的调整算法:

IF(AL4>9 AF=1)

THEN

AL=AL+6;

AF=1;

ENDIF

IF( AL4>9CF=1)

THEN

AL=AL+60H;

CF=1;

ENDIF

说明:CF反映压缩BCD码相加的进位。

DAS;

作用:调整AL中的差为压缩BCD码。

功能:使用DAS指令时,通常先执行SUB/SBB指令,将两个压缩BCD码相减,结果存放在AL中,然后使用该指令将AL调整为压缩BCD码格式。

DAS的调整算法:

IF(AL4>9 AF=1)

THEN

AL=AL-6;

AF=1;

ENDIF

IF( AL4>9CF=1)

THEN

AL=AL-60H;

CF=1;

ENDIF

说明:CF反映压缩BCD码相减的借位。

特别注意,如果使用DAADAS指令,则参加加法或减法运算的操作数应该是压缩BCD码,如果将任意两个二进制数相加或相减,然后调整,则得不到正确的结果。

关键是调整的规则,其中AF标志位就是专门为BCD码调整设计的,当低四位有向高四位进位或借位时,值为1。而CF就是最高位有进位或者借位时,为1.

非压缩BCD码调整指令,包括AAA,AAS,AAM,AAD

写法:AAA ;

作用:调整AL中的和为非压缩BCD码;调整后,AL4位等于0AH=AH+产生的CF

功能:使用AAA指令时,通常先执行ADD/ADC指令,以AL为目的操作数,将两个非压缩BCD码(与高位无关)相加,然后使用AAAAL调整为非压缩BCD码格式,且高4位等于0,同时,将调整产生的进位加到AH中。

AAA调整算法:

IF(AL4>9或者 AF=1)

THEN

AL=AL+6;

AH=AH+1;

AF=1;

CF=1;

ELSE

AF=0;CF=0;

ENDIF

AL=AL AND OFH;;AL4位清0

写法:AAS ;

作用:调整AL中的差为非压缩BCD码;调整后,AL4位等于0AH=AH-产生的CF

功能:使用AAS指令时,通常先执行SUB/SBB指令,以AL为目的操作数,将两个非压缩BCD码(与高位无关)相减,然后使用AASAL调整为非压缩BCD码格式,且高4位等于0,同时,将调整产生的借位从AH中减去。

AAA调整算法:

IF(AL4>9或者 AF=1)

THEN

AL=AL-6

AH=AH-1

AF=1;

CF=1;

ELSE

AF=0;CF=0;

ENDIF

AL=AL AND OFH;;AL4位清0

写法:AAM

作用:AH=AX DIV 10, AL=AX MOD 10;

功能:使用AAM时,通常先执行MUL/IMUL指令,将两个一字节非压缩BCD码(高四位必须为0)相乘,结果存入AX.然后使用AAM指令将AXAH=0)调整为两字节压缩BUC码格式。

写法:AAD;

作用:AL=AH*10+AL,AH=0;

功能:使用AAD时,通常先执行该指令,将AX中的两字节非压缩BCD码(AHAL的高4位必须为0)调整为相应的二进制表示,然后使用DIV/IDIV指令,除以一个一字节的非压缩BCD码(高四位必须为0),可得到非压缩BCD码的除法结果。

特别注意,参加非压缩BCD码乘法或除法的操作数高4位必须为0

-----------------------------算术指令结束-----------------------------------------------------------------------------

-----------------------------------------位操作指令开始-----------------------------------------------------

25AND\OR\XOR\NOT\TEST

写法:

ANDreg/mem,reg/mem/imm;

ORreg/mem,reg/mem/imm;

XORreg/mem,reg/mem/imm;

NOT reg/mem;

TESTreg/mem,reg/mem/imm;

作用:AND\TEST\OR\XOR两个操作数必须类型匹配,而且不能同时是内存操作数

XOR通常用来将寄存器清0,如 XOR AX,AX;

TESTAND的关系类似于CMPSUBTEST的典型用法是检查某位是否为1,如:

TEST DX,109H

DX的第038位至少有一位为1,则 ZF=0,否则ZF=1

26、移位指令

SHL(逻辑左移)

写法:SHL REG\mem1\CL ;

作用:将dest的各个二进制位向左移动1(CL)位,并将DEST的最高位移出到CF,最低位移入0

SAL(算术左移)

写法:SAL REG\mem1\CL ;

作用:将dest的各个二进制位向左移动1CL)位,并将DEST的最高位移出到CF,最低位移入0(同SHL)。

SHR(逻辑右移)

写法:SHR REG\mem1\CL ;

作用:将dest的各个二进制位向左移动1CL)位,并将DEST的最低位移出到CF,最高位移入0

SAR(算术右移)

写法:SAR REG\mem1\CL ;

作用:将dest的各个二进制位向左移动1CL)位,并将DEST的最低位移出到CF,最高位不变

SHLD(双精度左移)

写法:SHLDREG16/REG32/MEM16/MEM32, REG16/REG32, IMM8/CL;(类型须匹配)

作用:将OPRD1的各二进制左移,并将oprd1的最高位移到CF,oprd2的最高位移到oprd1的最低位,但是,oprd2的值不变

SHRD(双精度右移)

写法与作用与双精度左移类似。注意移动方向为右移。

以上位移指令对标志位的影响:

若移位后符号位发生了变化,则OF=1,否则OF=0;CF为最后移入位;按一般规则影响ZFSF。然而,若移位次数为0,则不影响标志位;若移位次数大于1,则OF无定义

27、循环移位指令

ROL(循环左移)

写法:ROL REG\MEM,1\CL;或 ROL REG/MEM,IMM8;(类型可不匹配)

作用:将DEST的各二进制位向左移动,并将最高位移出到CF,并同时移入最低位

ROR(循环右移)

写法:ROR REG\MEM,1\CL;或 ROR REG/MEM,IMM8;(类型可不匹配)

作用:将DEST的各二进制位向右移动,并将最低位移出到CF,并同时移入最高位

RCL(带进位循环左移)

写法:RCL REG\MEM,1\CL;或 RCL REG/MEM,IMM8;(类型可不匹配)

作用:将DEST的各二进制位向左移动,并将最高位移出到CF,原CF移入最低位

RCR(带进位循环右移)

写法:RCR REG\MEM,1\CL;或 RCR REG/MEM,IMM8;(类型可不匹配)

作用:将DEST的各二进制位向右移动,并将最低位移出到CF,原CF移入最高位

28、位测试指令

BT(位测试)

写法:BTREG16/MEM16,REG16/IMM8;BTREG32/MEM32,REG32/IMM8;

作用:CF=DEST的第index位,dest不变。

BTS(位测试并置位)

写法:BTSREG16/MEM16,REG16/IMM8;BTSREG32/MEM32,REG32/IMM8;

作用:CF=DEST的第index位,dest的第index=1

BTR(位测试并复位)

写法:BTRREG16/MEM16,REG16/IMM8;BTRREG32/MEM32,REG32/IMM8;

作用:CF=DEST的第index位,dest的第index=0

BTC(位测试并复位)

写法:BTCREG16/MEM16,REG16/IMM8;BTC REG32/MEM32,REG32/IMM8;

作用:CF=DEST的第index位,dest的第index位取反;

说明:若dest为寄存器,则以index除以16destreg16)或32destreg32)的余数作为测试位。当然,index最好不要超出操作数的位数。

dest为内存操作数,则无论其类型为字或双字,测试位为相对于起始地址的位移,例如,BX=50X为字类型的变量,则执行指令BT X,BX;后,CF=X+6单元的第2位,因为50%8=62.

BTSBTCBTR指令可用于并发程序设计。

29、位扫描指令

BSF(前向位扫描)

写法:BSF reg16/reg32 reg16/reg32/mem16/mem32;(类型须匹配)

作用:dest=src中值为1的最低位编号(从低位向高位搜索)

BSR(后向位扫描)

写法:BSR reg16/reg32 reg16/reg32/mem16/mem32;(类型须匹配)

作用:dest=src中值为1的最高位编号(从高位向低位搜索)

说明:BSFBSR搜索SRC操作数中首次出现1的位置,BSF从低位向高位搜索,BSR反之。若找到一个1,则置ZF=0,并存储位编号到DEST操作数中。若SRC=0,即没有1出现,则置ZF=1,且dest的值不确定。

比如,有如下二进制数0111 1111 1010 0100

执行bsf后,位编号为2,执行bsr后,位编号为14.

30、条件置位指令

通用写法:SETcc reg8/mem8

作用:若条件cc成立,则dest=1,否则,dest=0

SETcc有很多种命令形式,这里的cc只是一个描述符,具体的参见下面的三个表,其中,EEqual)表示相等,GGreatet)表示带符号大于,LLess)表示带符号小于,AAbove)表示无符号大于,BBelow)表示无符号小于。

表一:测试单个标志位的SETcc指令

SETcc指令

描述

1条件

SETC,SETB,SETNAE

有进位时置1

CF=1

SETNC,SETNB,SETAE

无进位时置1

CF=0

SETZ,SETE

0(相等)时置1

ZF=1

SETNA,SETNE

0(不等)时置1

ZF=0

SETS

为负时置1

SF=1

SETNS

为正时置1

SF=0

SET0

溢出时置1

OF=1

SETNO

不溢出时置1

OF=0

SETP,SETPE

‘1’的个数为偶数时置1

PF=1

SETNP,SETPO

‘1’的个数为奇数时置1

PF=0

表二:用于带符号数比较的SETcc指令,这些指令常用在CMP指令之后,以判断带符号数的大小

SETcc指令

描述

1条件

SETG,SETNLE

大于(不小于等于)时置1

SF=OFZF=0

SETGE,SETNL

大于等于(不小于)时置1

SF=OF

SETL,SETNGE

小于(不大于等于)时置1

SF≠OF

SETLE,SETNG

小于等于(不大于)时置1

SF≠OFZF=1

表三:用于无符号数比较的SETcc指令,常用在CMP指令之后,用来判断无符号数的大小

SETcc指令

描述

1条件

SETA,SETNBE

大于(不小于等于)时置1

CF=0ZF=0

SETAE,SETNB,SETNC

大于等于(不小于)时置1

CF=0

SETB,SETNAE,SETC

小于(不大于等于)时置1

CF=1

SETBE,SETNA

小于等于(不大于)时置1

CF=1ZF=1

-----------------------------------------位操作指令结束----------------------------------------------------

----------------------------------------------------

---------------------------控制转移指令开始--------------------------------------------------

31JMP(无条件转移指令)

执行代码的跳转,分为两种,一:段内转移,即要跳过去的代码地址和当前地址在同一段,这时只要修改IP(专用寄存器--指令指针)即可;二:段间转移:即要跳过去的代码地址和当前代码地址不在同一段内,需要同时修改CSIP的值。

写法:

1JMP label;label与该指令位于同一代码段内,IP=label的偏移地址,否则CS:IP=label的分段地址,简单的说,就是跳到label的地址去。

2JMP reg16/mem16;段内转移,偏移地址=reg16/[mem16]

3JMP mem32;段间间接转移,段地址CS=mem32高字,偏移地址IP=mem32低字。

说明:当操作数是内存操作数时,若内存操作数是双字类型,则产生段间转移,若内存操作数是字类型,则产生段内间接转移。当不能确定类型时,编译器将报错

32Jcc(条件转移指令)

写法:Jcc label

作用:若条件成立,则IP=label的偏移地址,否则,CPU将忽略该条件转移,继续执行下一条指令

条件转移有以下几种形式:

表一:测试单个标志位的Jcc指令:

Jcc指令

描述

转移条件

JC,JB,JNAE

有进位时转移

CF=1

JNC,JNB,JAE

无进位时转移

CF=0

JZ,JE

为零(相等)时转移

ZF=1

JNZ,JNE

非零(不等)时转移

ZF=0

JS

为负时转移

SF=1

JNS

为正时转移

SF=0

JO

溢出时转移

OF=1

JON

不溢出时转移

OF=0

JP,JPE

‘1’的个数为偶数时转移

PF=1

JNP,JPO

‘1’的个数为奇数时转移

PF=0

表二:用于带符号数比较的Jcc指令(常用在CMP指令之后,以判断带符号数的大小)

Jcc指令

描述

转移条件

JG,JNLE

大于(不小于等于)时转移

SF=OFZF=0

JGE,JNL

大于等于(不小于)时转移

SF=OF

JL,LNGE

小于(不大于等于)时转移

SF<>OF

JLE,LNG

小于等于(不大于)时转移

SF<>OFZF=1

表三:用于无符号数比较的Jcc指令(常用在CNO指令之后,以判断无符号数的大小)

Jcc指令

描述

转移条件

JA,JNBE

大于(不小于等于)时转移

CF=0ZF=0

JAE,JNB,JNC

大于等于(不小于)时转移

CF=0

JB,LNAE,JC

小于(不大于等于)时转移

CF=1

JBE,LNA

小于等于(不大于)时转移

ZF=1CF=1

33JCXZ/JECXZJump if CX/ECX is zero

写法:JCXZ label;(若CX=0,则转移到label

JECXZ label;(若ECX=0,则转移到label

说明:label相对位移量必须在-126~127之间

 

34、循环指令

LOOP label

作用:CX=CX-1;CX<>0,则转移到label

LOOPZ/LOOPE label

作用:CX=CX-1;CX<>0 ZF=1,则转移到label

LOOPNZ/LOOPNE label

作用:CX=CX-1;CX<>0ZF=0,则转移到label

说明:label相对位移量必须在-128~127之间

35、过程调用和返回指令

CALL(过程调用)

写法:CALL label

作用:若label与该指令在同一代码段,则为段内直接调用,IP进栈,IP=label的偏移地址,如果是不在同一代码段,则为段间间接调用,CS:IP进栈,CS:IP=label的分段地址

写法:CALL reg16/mem16

作用:段内间接调用,IP进栈,IP=reg16/mem16

写法:CALL mem32

作用:段间间接调用,CS:IP进栈,CS等于mem32高字,ip等于mem32低字。

该指令与JMP指令的区别就是保存了CS:IP的值,这样在调用指令结束后,可以返回回来而已。

RET(过程返回)

写法:RET;近返回或远返回

RETN近返回;

RETF;远返回

RET imm16近返回或远返回,并调整堆栈,SP=SP+imm16

RETN imm16;近返回,并调整堆栈,SP=SP+imm16

RETF imm16;远返回,并调整堆栈,SP=SP+imm16

作用:RET/RETN/RETF:返回地址出栈,从而使调用返回,其中,远返回是POP一个双字到CS:IP,而近返回是POP一个字到IP

RET/RETN/RETF imm16:在返回后,CPU立即将imm16加到堆栈指针SP。这种机制用来在返回前将参数从栈中移除。

说明:CALL RET必须配合使用,并且确保返回时栈顶正好是返回地址,不然就会出错。

36IN T(中断指令)

写法:INT n;(n为中断号,取值为0~255

通常,程序内部的跳转,用JMPCALL,并且JMPCALL得参数是要跳转的过程的入口指令地址,而INT则是调用系统提供的中断服务程序,并且参数是中断号,然后由CPU根据中断号去计算中断服务程序的入口地址,MS DOS使用中断号21H作为系统调用,一般INT中断的步骤如下:

1)由AH给出中断号

2)根据相应功能的要求,设置入口参数

3INT 21H

4)分析和使用出口参数

比如如下代码实现程序的退出并返回DOS

Mov ah4ch-----给出中断号

Int 21h -----开始中断

说明:除了直接以ALAX返回出口参数外,INT 21H还是用ALAX作为返回码,对于功能号0~2eh,由AL返回0(表示成功)或1(表示失败);其余功能号则由CF返回0或者1,并由AX返回错误码。

---------------------------控制转移指令结束--------------------------------------------------

-----------------------------标志处理指令开始-----------------------------------------------------------

37、标志处理指令

CLC ; CF=0

STC ; CF=1

CMC ; CF=NOT CF

CLD ; DF=0

STD ; DF=1

CLI ; IF=0(应慎用)

STI ; IF=1

-----------------------------标志处理指令结束-----------------------------------------------------------

---------------------------串操作指令开始--------------------------------------------------

到这为止,所涉及的指令都是处理一个操作数,如果要处理连续内存单元的一批数据,通常需借助于循环。而串操作指令就可以用来处理内存中的数据串,并在助记符后面加上BWD分别表示操作类型为字节、字或双字

38MOVS(串传送)

写法:

MOVSB/MOVSW/MOVSD

功能:

ES:[DI]=DS:[SI]

If(DF=0)

Then

SI=SI+size;

DI=DI+size;

Else

SI=SI-size;

DI=DI-size;

Endif

其中,size等于1B)、2W)、4D.

作用:将DS:SI所指源串的一个字节//双字复制到ES:DI所指的内存单元,然后,若DF=0,SIDI增加124,否则减少124.

现在有点明白为什么SI为源变址寄存器,而DI为目标变址寄存器了,而DS为数据段寄存器,ES为附加段寄存器了

 

39LODS(串载入)

写法:LODSB\LODSW\LODSD

功能:

AL/AX/EAX=DS:[SI];

IF (DF=0) THEN

SI=SI+size;

ELSE

SI=SI-size;

Endif

作用:将DS:SI所指源串的值复制到AL/AX/EAX中,然后,根据DF使SI增加或减小124

40STOS(串存储)

写法:

STOSB\STOSW\STOSD

功能:

ES:[DI]=AL/AX/EAX

IF (DF=0) THEN

DI=DI+size

ELSE

DI=DI-size

ENDIF

作用:将AL/AX/EAX中的值复制到ES:[DI]所指的内存单元中去,并根据DF标志位的值调整DI

41CMPS(串比较)

写法:CMPSB/CMPSW/CMPSD

功能:

DS:[SI]-ES:[DI];

IF (DF=0) THEN

SI=SI+sizeDI=DI+size

ELSE

SI=SI-sizeDI=DI-size

ENDIF

作用:将DS:SI所指内存值与ES:DI所指内存值进行比较,并根据比较结果设置标志位,然后,对SIDI做相应的调整。

42SCAS(串扫描)

写法:SCASB/SCASW/SCASD

功能:

AL/AX/EAX-ES:[DI];

IF (CF=0) THEN

DI=DI+size

ELSE

DI=DI-size

ENDIF

作用:将AL/AX/EAXES:DI所指内存值进行比较,根据比较结果设置标志位,然后根据DF调整相应的DI的值。

说明:以上串操作的共性:

DS:SI指向源串,ES:DI指向目的串

SIDI自动增加或减少124,关键看DF及操作类型是B\W\D

43、重复前缀

重复前缀用来和以上几个串操作指令混合使用

REP(重复)

功能:当CX<>0时,重复执行后面的串指令,每执行一次,CX自动-1,该指令只能用在MOVS\LODS\STOS之前

REPZ/REPE(为零/等于时重复)

功能:当CX<>0ZF=1时,重复执行后面的指令,每执行一次,CX自动-1,该指令只能用在CMPS\ACAS之前。

REPNZ/REPNE(非零/不等于时重复)

功能:CX<>0ZF=0时,重复执行后面的指令,每执行一次,CX自动-1,该指令只能用在CMPS\ACAS之前。

说明:REPNE SCAS(B/W/D)适用于在多字节、字、双字数据结构中搜索特定值。

---------------------------串操作指令结束--------------------------------------------------

---------------------------CPU控制指令开始--------------------------------------------------

44NOP(无操作)

写法:NOP

作用:该指令不做任何事情,只占用1个字节,耗费一个指令执行周期。

45HIT(暂停)

写法:HIT

作用:HIT使CPU进入暂停状态,这时CPU不执行任何操作,直到系统复位或发生外部中断为止,中断使CPU继续执行后面的指令(貌似和屏保或待机的功能类似)

46LOCK(封锁前缀)

功能:LOCK指令用于多处理器系统,作为某些指令的前缀,可以使CPU通过锁住总线等方式,抱着指令作为原子性操作,即:指令执行过程不会被打断操作。

该指令用于以下指令的前缀时,以保证原子性的对内存的-修改-操作:

1)加法:ADD\ADC\INC\XADD

2)减法:SUB\SBB\DEC\NEG

3)交换:XCHG\CMPXCHG\CMPXCHG8B

4)逻辑:AND\NOT\OR\XOR

5)位测试:BTS\BTC\BTR

说明:其他类型指令不能加LOCK前缀,另外,XCHG总是原子性操作,无论前面有没有加LOCK前缀。LOCK前缀典型用于BTS指令,以实现多处理器环境中程序的并发执行,如:

LOCK BTS [EBX],AX

LOCK ADD [SI],AL

---------------------------CPU控制指令结束--------------------------------------------------

到这里为止,一些基本的汇编指令都已经学习完了,但是还得好好的去应用,不然还真的记不住这些指令的功能。

总结一下,一般情况下,通用寄存器可以较随便使用,段寄存器和指针寄存器用来指示位置,一般不能随便更改,另外一个就是标志寄存器的各个标志位的意义也非常的重要,很多指令都是根据标志位来执行操作的。

接下来准备学习汇编的编程格式,然后就可以写一些简单的程序并自己进行调试了,哈哈哈哈哈。偶非常的期待。

 

    原文作者:kevin_baixy
    原文地址: https://blog.csdn.net/kevin_bobolkevin/article/details/50913377
    本文转自网络文章,转载此文章仅为分享知识,如有侵权,请联系管理员进行删除。