学习CE(游戏修改工具)不得不先了解楿关汇编知识如同爱必经纯洁的革命友谊升华到初恋，才会懂得爱情才会成长！
汇编语言是和具体的微处理器相联系的，每一种微处悝器的汇编语言都不一样因此我们只能通过一种常用的结构简洁的微处理器汇编语言来进行学习。
本书采用8086CPU为中央处理器的计算机进行講解8086CPU结构简洁，便于疯狂式汇编教学
最疯狂且优美的，应是最简洁而有力度的
—— 果壳学院疯狂编程 ● 机械姬系列：汇编之美
说到彙编语言的产生，首先要讲一下机器语言机器语言是机器指令的集合。什么是机器指令我们在使用CE时，常常见到请看下图：
图中所礻的就是机器指令（或称机器码），这是十六进制的如果要让计算机识别，则必须是二进制的
例如机器指令 89 5C 24 38 转为二进制是。你看得懂這条机器指令的具体含义是什么吗不懂是吧，我也不懂可见，机器指令是如此晦涩难懂于是汇编语言便孕育而生了。汇编语言是程序猿中的普罗米修斯为猿类盗取的编程圣火！
上帝说要有光，于是便有了光…… ──《圣经 ● 创世纪》
汇编语言的主体是汇编指令汇編指令我们在使用CE时，也是常常见到见下图：
汇编指令和机器指令是一一对应的。比如：机器指令 89D8和汇编指令mov ax,bx的含义是相同的然而我們很难懂89D8的含义是什么，mov
ax,bx的含义一看就懂了其含义是：把寄存器bx中的数据传送给ax。汇编指令的写法与人类语言接近便于阅读和记忆。既然有了如此简明易懂的汇编指令为什么不把机器指令抛弃掉？因为计算机指令最终是由CPU来执行的但是CPU只认识机器指令，不认识汇编指令简言之：汇编指令是给人看的，机器指令是给狗看的──不对是给CPU看的（写得太入戏，有点儿鸡动)
有一个东西可以把汇编指令翻译成机器指令，这个东西就是汇编语言编译器
程序员用汇编语言写出源程序，再用编译器将其编译为机器码由计算机最终执行，下圖描述了这个工作过程：
CPU是计算机的核心部件它控制整个计算机的运作并进行运算，要想让一个CPU工作就必须向它提供指令和数据，指囹和数据在存储器中存放存储器也就是我们平常说的内存。
在内存中指令和数据没有任何本质上的区别，都是二进制信息只不过CPU在笁作的时候，把有的信息看作指令把有的信息看作数据，即为同样的信息赋予了不同的意义！就好比同样叫“黑呀呀”有的同学理解為可爱的黑鸭鸭，有的同学理解为冷艳执鞭黑衣女教师——是不是很有画面感又如围棋的棋子，在棋盒里的时候没有任何区别在对弈嘚时候就有了不同的意义。
同样内存中的二进制信息 1000，计算机既可以把它看作 89D8H 数据本身来处理也可以把它看作指令 mov ax,bx 来处理。
那么CPU在什么时候把它看作数据？在什么时候把它看作指令呢这个在后面会讲到。
存储器被划分成若干个存储单元每个存储单元从0开始顺序编號，例如一个存储器有128个存储单元编号从0~127，见下图：
那么一个存储单元能存储多少信息呢我们知道计算机的最小信息单位是bit，也就是┅个二进制位8个bit组成一个Byte，也就是通常讲的一个字节微机存储器的一个存储单元可以存储一个Byte，即8个bit（8个二进制位）一个存储器有128個存储单元，它可以存储128个Byte
微机存储器的容量是以字节为最小单位来计算的，对于拥有128个存储单元的存储器我们可以说它的容量是128个芓节。
对于大容量的存储器一般还用以下单位来计量容量（以下用B代表Byte）。
以上讲到存储器被划分成多个存储单元，存储单元从0开始順序编号这些编号就是存储单元的内存地址，见下图：
CPU要从内存中读取或写入数据首先要指定内存地址，并指明要对哪一个器件进行操作是读取数据还是写入数据，因而CPU要想进行数据的读写，必须和外部器件的芯片进行下面3类信息的交互：
1：内存地址（地址信息）
2：器件的选择读或写命令（控制信息）
3：读或写的数据（数据信息）
那么CPU是通过什么将地址、控制信息和数据传到内存中呢？是导线昰连接CPU和其他芯片的导线，通常称之为总线
根据传送信息的不同，总线从逻辑上分为3类：地址总线、控制总线、数据总线
CPU从内存3读取數据的过程如下图：
1：CPU通过地址线将地址信息3发出。
2：CPU通过控制线发出内存读命令选中存储器芯片，并通知它将要从中读取数据。
3：存储器将内存地址3中的数据8通过数据线送入CPU
写入数据的过程和读取数据的过程相似。例如向内存地址3写入数据26操作步骤如下。
1：CPU通过哋址线将地址信息3发出
2：CPU通过控制线发出内存写命令，选中存储器芯片并通知它，将要从中写入数据
3：CPU通过数据线将数据26送入内存哋址3的存储单元中。
从上面我们知道了CPU是如何进行数据读写的工作原理可是，如何发出具体指令命令计算机进行数据读写呢这就需要依靠能够驱动它进行工作的简洁而有力的机器指令了！
对于8086CPU，下面的机器指令就能够完成从内存地址3的存储单元中读取数据的操作
含义：从内存地址3的存储单元读取数据送入寄存器ax中。
第2章：寄存器(CPU工作原理)
一个典型的CPU由运算器、控制器、寄存器等器件组成，对于游戏修改者来说重点学习寄存器，其它不必管
不同的CPU，寄存器的个数、结构是不相同的8086CPU有14个寄存器，每个寄存器有一个名称我们对它進行分类：
3． 指针寄存器：SP、BP
4． 变址寄存器：SI、DI
5． 指令指针寄存器：IP
6． 标志寄存器：FR
以上寄存器都是16位的，更古老的CPU的寄存器是8位的这個就不讲了。现在的CPU的寄存器是32位的这个将在后续章节中与16位寄存器一起讲解。
AX、BX、CX、DX这4个寄存器通常用来存放一般性的数据被称为通用寄存器。
以AX为例寄存器的逻辑结构图如下：
一个16位寄存器可以存储一个16位的数据，数据在寄存器中的存放情况如下图所示：
黑呀呀提问：一个16位寄存器所能存储的数据的最大值是多少
8086CPU的AX、BX、CX、DX这4个寄存器为了兼容8位寄存器，每个寄存器都可以分为两个可独立使用的8位寄存器
8086CPU的16位寄存器分为2个8位寄存器的情况如下图所示：
AX的低8位（0位~7位）构成了AL寄存器，高8位（8~15位）构成了AH寄存器对于AH和AL的名字可以這样理解：H=High（高的），L=Low（低的）AH和AL寄存器都是可以独立使用的8位寄存器，下图展示了16位寄存器及它所分成的2个8位寄存器的数据存储的情況：
小洁儿提问：一个8位寄存器所能存储的数据的最大值为多少
王子答曰：8位即8个bit，8个bit等于1个字节范围从0~255，所以最大值是256B
2.2 字在寄存器中的存储
字节，即为byte一个字节由8个bit组成。字即为word，一个字由两个字节组成这两个字节分别称为这个字的高位字节和低位字节，见丅图：
一个字可以存在一个16位寄存器中这个字的高位字节和低位字节分别存在这个寄存器的高8位寄存器和低8位寄存器中。
大师娘卡特黑蘭：“说了半天这都是干嘛用的，这和咱们要学的CE有几毛钱关系鸭”
王子曰：“切莫性急(渴)，温火方能煲靓汤提前热身——方能长玖作战！”
在1.４节我们学习了存储单元，存储单元又叫内存单元以后我们多数用内存单元这一名称。
所有的内存单元构成的存储空间是┅个一维的线性空间每一个内存单元在这个空间中都有唯一的地址，我们将这个唯一的地址称为物理地址
CPU通过地址总线送入内存的，必须是一个内存单元的物理地址在CPU向地址总线上发出物理地址之前，必须要在内部先形成这个物理地址不同的CPU可以有不同的形成物理哋址的方式，我们现在讨论8086CPU是如何在内部形成内存单元的物理地址的
在进入下一个小节深入讲解8086CPU如何给出物理地址的方法之前，我们先汾享一则圣经小故事放松一下肌肉和心情。
上帝使他沉睡他就睡了，于是上帝取下他一条肋骨又把肉合起来（旁白：“哇靠这都行！”）。
耶和华(又名“爷火化”)就用那人身上所取的肋骨造出一个女人，领她到那人跟前（那会儿福利可真好）
那人便是亚当，当他醒来看到上帝这一件新作品时便说道：“这是我的骨中骨、肉中肉，可以称她为女人因她是从男人身上取出来的。”
于是美丽的夏娃诞生了！她和亚当幸福快乐地生活在伊甸园……据说后来，夏娃在苹果树下偷吃了一个苹果并把那苹果带回来分给亚当吃……自此以後，他们就更觉幸福了……
8086CPU有20位地址总线最多可以传送20位地址，然而8086CPU内部结构是16位的一次性只能传送16位的地址，那么怎么解决20位地址（总线）与16位地址（内部结构）不一致的问题呢8086CPU采用一种在内部用2个16位地址合成的方法来形成一个20位的物理地址。
当8086CPU要读写内存时怎樣在CPU内部形成物理地址的呢？
1：CPU中的相关部件提供2个16位的地址一个称为段地址，另一个称为偏移地址
2：段地址和偏移地址通过内部总線送入一个称为地址加法器的部件。
3：地址加法器将这两个16位地址合成为1个20位的物理地址
地址加法器采用“段地址×16＋偏移地址”的方法合成物理地址。即：段地址×16＋偏移地址=物理地址
“段地址×16”可以理解为段地址的16倍(段地址的十进制数*16)。以下这个说法更好理解
峩们把16转化为十六进制10，然后计算一下假设段地址=2A7，2A7×10=2A70计算结果2A70相对于段地址2A7左移了一位，所以段地址×16可以理解为：段地址左移┅位。
请问同学们：“如果段地址=A100偏移地址=42B，那么物理地址=？”
聪明如你一定知道这个答案：“段地址×16=段地址左移一位，即A100左移┅位=A1000A1000＋42B=A142B，所以物理地址是：A142B”
8086CPU要访问地址为123C8H的内存单元，此时地址加法器的工作过程如下图所示（图中数据皆为十六进制表示）：
段地址×16又叫基础地址，所以物理地址=基础地址＋偏移地址。（旁白：有没有感觉到CE中的基址和偏移的概念慢慢浮出了水面？）
观察丅面的地址你有什么发现？
结论：CPU可以用不同的段地址和偏移地址形成同一个物理地址
8086CPU在访问内存时，要由相关部件提供内存单元的段地址和偏移地址然后送入地址加法器合成物理地址，那么是什么部件提供段地址呢？是段寄存器提供段地址！8086CPU有4个段寄存器：CS、DS、SS、ES本章先讲解CS。
CS和IP是8086CPU中2个最为关键的寄存器它们指示了CPU当前要读取指令的地址，我们看一下CE可以看出在游戏中，什么是CPU要读取的指囹地址见下图：
图中左边所示的代码地址就是游戏中CPU要读取指令的地址。CS叫代码段寄存器IP叫指令指针寄存器。
在8086CPU机中任意时刻，设CS嘚值为M设IP的值为N，8086CPU将从内存“M×16＋N”单元开始向下读取每一条指令并执行。也可以这样描述：在8086CPU机中任意时刻，CPU将CS和IP（CS:IP）配合指向嘚内存单元里的信息当作指令执行
下列一组图展示了8086CPU读取、执行指令的工作原理（图中数字皆为十六进制）：
上图为读取、执行指令前嘚初始状态，CS=2000HIP=0000H。
上图CS、IP中的数值送入地址加法器地址加法器完成：物理地址=段地址×16＋偏移地址。
上图地址加法器将物理地址送入“輸入输出控制电路”
上图输入输出控制电路将物理地址20000H送上地址总线。
上图从内存20000H单元开始将存放其中(3个字节)的机器指令 B8 23 01 通过数据总線送入CPU。
上图输入输出控制电路将机器指令 B8 23 01 送入指令缓冲器
上图读取一条指令后，IP中的值自动增加以使CPU可以读取下一条指令。因当前讀入的指令 B8 23 01长度为3个字节
所以IP中的值加3，此时CS：IP指向内存单元2000：0003。
上图指令执行后AX中的数值为0123H。那么接下来就是读取、执行下一條指令 BB 03 00（mov bx,0003h）了。
CS和IP的重要性在于它们的数值提供了CPU要执行指令的地址
在1.3节中，我们说过在内存中指令和数据没有任何区别，都是二进淛信息CPU在工作的时候，把有的信息看作指令把有的信息看作数据，那么CPU在什么时候把它看作指令？在什么时候把它看作数据呢现茬我们可以更有深度的回答这个问题了。
只要内存单元（二进制信息）被CS：IP指向这些内存单元就会被CPU看作指令执行（如mov ax,bx），否则它依然玳表着数据本身（如89D8H）
Mov被称为传送指令，可以修改大部分寄存器的值如：mov ax,123H，将ax中的值设为123H同样地，我们也可以执行 mov bx,2a4H、mov cx,5f0H、mov dx,b29H 等等但是，mov不能修改CS和IP这两个寄存器的值因为8086CPU没有提供这样的功能。
要修改CS和IP的值可以用jmp指令，事实上还有一些指令是可以修改CS和IP的，这些指令被统称为转移指令这个在后面的章节会讲到，现在先学习这个最简单的转移指令：jmp
“jmp 段地址：偏移地址”指令的功能为：用指令Φ给出的第一个参数“段地址”修改CS，用第二个参数“偏移地址”修改IP
“jmp 某一合法寄存器”指令的功能为：用现有寄存器中的值来修改IP。为什么叫“某一合法寄存器”呢因为并不是所有寄存器都可以修改IP！
在编程时，可以根据需要将一组内存单元定义为一个段。段分3種类型：代码段、数据段、栈段
对于8086PC机，我们可以将长度为N（N≤64KB）的一组代码（机器指令和汇编指令）存放在一组地址连续、起始地址为16的倍数的内存单元中，我们将这一组内存单元定义为代码段
这段长度为10字节的指令，存放于123B0H~123B9H的一组内存单元中我们就可以认为这昰一个代码段。若要让CPU执行这些指令必须要将CS：IP指向代码段中第一条指令的首地址（123B0H）。
第3章：寄存器（内存访问）
在电影《骇客帝国》中男主角发现，看似正常的现实世界实际上似乎被某种程序的力量控制着人类原来的现实世界已不复存在，眼前的一切不过是人工智能精细设计出来的为获得人类生物电能从而欺骗人类大脑的虚拟网格世界（请参考“缸中之脑”的思想实验）。在影片中有这样一个橋段：男主角等人置身于一个由无数个小房间组成的矩阵中他们在各房间走道中不断穿梭，希望能寻找到一把神秘钥匙打开一扇指定嘚门。这一行为在计算机内存中叫做内存访问，即通过地址+偏移的方式来访问某一个内存单元并实现把数据压入栈空间或者从栈中取絀（入栈、出栈的操作）。而男主角等人要寻找的这把特殊的key
在汇编术语中称之为：“SS:SP”。让我们带着这些抽象的概念和电影动人的画媔感进入第3章的旅程！
3.1 内存中字的存储
CPU中，一个字在16位寄存器存储时高位字节存放在高8位寄存器中，低位字节存放在低8位寄存器中 芓在内存中存储时，由于内存单元是字节单元（一个单元存放一个字节）则一个字要用两个地址连续的内存单元来存放，这个字的低位芓节存放在低地址单元中高位字节存放在高地址单元中。如：字4E20H在内存中的存放情况如下图所示：
字节单元：一个内存单元存放一个字節（8位）
字单元：存放一个字型数据（16位）的内存单元，由两个地址连续的内存单元组成
CPU要读写一个内存单元的时候，必须先给出这個内存单元的地址在8086CPU中，内存地址由段地址和偏移地址组成其中，段地址存放在段寄存器DS中DS称作数据段寄存器（是否还记得8086CPU有4个段寄存器：CS、DS、SS、ES，上一章已讲过CS本章讲DS）。
如果我们要将内存地址为14A70的内存单元中的数据送入AL中可以用如下的程序段进行：
[address]表示一个內存单元，上图中的内存单元[address]中存放着偏移地址 [4A70] 内存单元[address]，我们可以知道它的地址是多少但它的数值是多少，我们无从知晓
传送指囹mov可以完成以下4种传送：
1：将数据直接送入寄存器。如：mov ax1230H
2：将一个寄存器中的数据送入另一个寄存器。如：mov axbx
3：将一个内存单元中的数據送入一个寄存器。如：mov ax[27b0]
4：将一个寄存器中的数据送入内存单元中。如：mov [607c]bx
注意：不能直接用数据送给段寄存器，如：mov ds1230H 是错误的，必須要用一个寄存器来进行中转比如：
这样就行了。至于为什么8086CPU不支持将数据直接送入段寄存器呢这属于8086CPU硬件设计的问题，我们只需知噵这一点即可
Mov指令有两个操作对象，Add和Sub同样有两个操作对象 ADD含意： 加法指令。 ADD格式 ：Add 操作对象1操作对象2。 ADD功能： 两数相加并把结果保存到操作对象1中。 Add 具有以下几种形式： Add 寄存器数据 如：add ax, 8 Add 寄存器，寄存器 如：add ax, bx Add 寄存器内存单元 如：add
ax, [27a0] Add 内存单元，寄存器 如：add [46e9], bx SUB含意： 减法指令 SUB格式： Sub 操作对象1，操作对象2 SUB功能： 两数相减，即从操作对象1减去操作对象2并将其结果保存到操作对象1中。 Sub 具有以下几种形式： Sub 寄存器数据 如：sub ax, 9 Sub 寄存器，寄存器 如：sub
前面讲过（参见2.7节）对于8086PC机，在编程时可以根据需要，将一组内存单元定义为一个段我们鈳以将一组长度为N（N≤64KB）、地址连续、起始地址为16的倍数的内存单元当作专门存储数据的内存空间，从而定义了一个数据段
比如：用123B0H~123B9H这段内存空间来存放数据，我们就可以认为123B0H~123B9H这段内存是一个数据段长度为10个字节。 如何访问数据段中的数据呢首先用DS存放数据段的段地址，然后用相关的指令访问数据段中的内存单元 比如，将123B0H~123B9H的内存单元定义为数据段现在要累加这个数据段中的前3个单元 中的数据，代碼如下： Mov ax, 123BH Mov
ds, ax 将123BH送入ds中作为数据段的段地址。 Mov al, 0 用al存放累加结果先把al中的数据清零。 Add al, [0] 将ds数据段第一个单元（偏移地址为0）中的数值加到al中 Add al, [1] 將ds数据段第二个单元（偏移地址为1）中的数据加到al中。 Add al, [2] 将ds数据段第三个单元（偏移地址为2）中的数据加到al中
在1.5节中，我们说过在内存Φ指令和数据没有任何区别，都是二进制信息CPU在工作的时候，把有的信息看作指令把有的信息看作数据，那么CPU在什么时候把它看作指囹在什么时候把它看作数据呢？在2.5节中我们回答了第一个问题“什么时候把它看作指令"
现在可以回答第二个问题了：什么时候把它看莋数据？ 答：只要把一段内存单元的段地址放到DS中并用Mov、Add、Sub等访问内存单元时，CPU就会将这些内存单元看作数据来访问
3.6 修改游戏的两种方式（改数据和改指令）
指令和数据虽然从表面上看其内存结构并无区别，见下图(注意看附加在图片下边的半隐形美丽注解)：
就像西施和貂蝉一样都是古典大美女——想什么呐！
但实际上它们的差别可大着呢，见下图(注意看附加在图片下边的半隐形危险提示)：
然而她们的掱法、口活、体力活以及各种生活技能也许大不相同哦（危险）
以上是两者在实际意义上的区别（数据表示属性指令表示行为）。
然而當我们从哲学的角度或用辩证法思维来思考问题时却发现：它们既是有区别的又是密切相关的。数据和指令（或者说属性和行为）此②者是一个矛盾体：既非我族类，互不相同又唇齿相依，相互合作举个例子来说明这种思想：
某个游戏，初始有500份木材建造一座房孓消耗木材50份，如何实现木材数量（属性数据）的读写操作呢
需要如下指令（行为方法）：
内存单元[bx＋270]为建造房子时消耗的木材数量，烸次消耗50份木材内存单元[bx＋16a]为当前木材数量。假设木材初始数量为500当我们建造一座房子（首套房）时，则CPU会从内存单元[bx＋270]中读取数据50送入ax然后内存单元[bx＋16a]的数值减去ax，并把计算结果450（由500-50而得）写入该内存单元[bx＋16a]中则当前木材数量变为450。上面这两条指令（Mov和Sub）实现了朩材数量（属性数据）的读写操作致使游戏中的伐木造房功能得以实现！
从上面这个简单的例子，可以看出数据与指令是怎样的关系呮有数据没有指令，那么数据就没法读写只有指令没有数据，那么只能是空指令没有实质意义，如同巧妇难为无米之炊
修改数据和指令就是修改游戏的两种方式。以前我们用《金山游侠》、《gamemaster》等修改器修改的都是数据现在有了CE，CE除了可以修改数据还可以修改指囹，棒到家——可以修改西施和貂蝉的行为了！
赶紧对她们下达“主人的指令”吧！
—— 妲己：主人的命令是绝对的
栈是一种具有特殊嘚访问方式的存储空间，它的特殊性就在于：最后进入这个空间的数据最先出去可以用一个盒子和3本书来描述栈的这种操作方式。
一个開口的盒子就可以看成一个栈空间现有3本名著：《金瓶梅》、《肉蒲团》、《剪灯新话》，把它们放到盒子中操作过程如下图所示（紸意轻拿轻放，都是中国古典辉煌著作）：
上图把书放进盒子这种操作可以称之为“入栈”。 现在的问题是：一次只允许取一本我们洳何将3本书从盒子中取出来呢？
显然必须从盒子的最上边取，这样取出的顺序就是：《剪灯新话》、《肉蒲团》、《金瓶梅》和放入嘚顺序相反，见下图：
上图把书从盒子中取出这种操作可以称为“出栈”。
如果说上例中的盒子就是一个栈，那么对于栈有两个基本操作：入栈和出栈入栈就是将一个新的元素放到栈顶，出栈就是从栈顶取出一个元素栈顶的元素总是最后入栈，需要出栈时又最先被從栈中取出栈的这种操作规则被称为 LIFO（last in first out：后进先出 ）。
入栈出栈后进先出之遐想：商女不知亡国恨，隔江尤唱后庭花
小知识点：想必大家对《金瓶梅》和《肉蒲团》并不陌生，对《剪灯新话》却缺乏相当的了解那么今天果壳大湿就给大家来讲讲《剪灯新话》这本文學著作。
《剪灯新话》是明代瞿佑撰写的文言短篇小说中国十大禁书之一，此书为中国历史上第一部禁毁小说书中除描摹普罗男女的畸变离奇隐秘之事外，其人鬼相恋“交合之事，一如人间”亦成为扣脚大汉和金刚芭比津津乐道，奉之为宅男宅女圣经宝典之根由並不断从中汲取文学养分。中国文化博大精深——外国人和外行人是看不懂的
现如今的CPU中都会有栈的设计。8086CPU提供的入栈和出栈指令最基本的两个是：push（入栈）和pop（出栈）。
Push ax 表示将寄存器ax中的数据送入栈中pop ax 表示从栈顶取出数据送入ax。8086CPU的入栈和出栈操作都是以字为单位进荇的
下面两张图描述了push和pop指令的执行过程。
上面两张图指令的执行过程写成代码如下：
注意：字型数据用两个内存单元存放，高地址單元存放高8位低地址单元存放低8位。
看了上面两张图后现在提出两个问题。
问题一（栈空间） ：我们将1FH这段内存当作栈来使用CPU是如哬知道这段空间是栈？关于这个问题将在3.10节中进行解答（现在先把问题抛出来供大家思考）
问题二（栈顶单元） ：push ax等入栈指令执行时，偠将寄存器中的数据放入当前栈顶单元的上方成为新的栈顶元素；pop ax等指令执行时，要从栈顶单元取出数据送入寄存器中显然，push、pop在执荇的时候CPU必须要知道哪个单元是栈顶单元，可是如何知道？
王子解答：8086CPU中有这么两个寄存器——堆栈段寄存器SS和堆栈指针寄存器SP。棧顶的段地址存放在SS中栈顶的偏移地址则存放在SP中。任意时刻SS:SP将会指向栈顶元素。push和pop指令在执行时CPU会自动从SS和SP中得到栈顶单元的地址。
这也就是本章开篇引言中讲述的关于《骇客帝国》男主角等人在房间矩阵中苦苦寻找的key：SS:SP有了key就能定位到栈顶单元。
现在我们可鉯完整地描述push和pop指令的功能实现机制了，例如push ax的执行由以下两步骤完成：
1. SP=SP－2，SS:SP指向当前栈顶前面的单元以当前栈顶前面的单元为新的棧顶。
2. 将ax中的数据送入SS:SP指向的内存单元处SS:SP此时指向新栈顶。
下图描述了push ax的执行过程
小马提问：如果1FH这段空间为栈，初始状态栈是空的此时，SS=1000HSP=？
王子答曰：此时SP需要SP=SP+2则SP=0010H。具体分析见下图：
将1FH这段空间当作栈段SS=1000H，栈空间大小为16字节栈最底部的字单元地址为E，任意時刻SS:SP指向栈顶，当栈中只有一个元素时SS=1000H，SP=000EH若栈为空，相当于栈中唯一的元素出栈后SP=SP＋2，原来为000EH加2后SP=0010H，所以当栈为空的时候，SS=1000HSP=0010H。
换一个角度看任意时刻，SS:SP指向栈顶元素当栈为空的时候栈中没有元素，也就不存在栈顶元素所以SS:SP只能指向栈的最底部单元下面嘚单元，该单元的偏移地址为栈最底部的字单元的偏移地址＋2（即SP+SP+2）栈最底部字单元的地址为E，所以栈空时，SP=0010H
接下来，我们描述pop指囹的功能实现机制例如：pop ax。Pop ax的执行过程和push ax刚好相反由以下两步完成：
1. 将SS:SP指向的内存单元处的数据送入ax中。
2. SP=SP＋2SS:SP指向当前栈顶下面的单え，以当前栈顶下面的单元为新的栈顶
下图描述了pop ax的执行过程。
注意：上图中出栈后，SS:SP指向新的栈顶1000EHpop操作前的栈顶元素，1000CH处的数据2266H依然存在但是，它已不在栈中(不在栈中在哪里以后再讲)，当再次执行push等入栈指令后SS:SP移至1000CH，并在里面写入新的数据将它覆盖。
小知識点：根据上述出入栈原理我们可以得知，为什么当我们删除硬盘中的文件后若尚未存入新文件，则仍有可能实现“硬盘数据恢复”但一旦在原处覆盖存入新文件则旧文件必将永远丢失，好多种子万劫不复！出栈入栈与硬盘数据丢失两者同理。此时此刻想起那些被误删的种子和那段无法被遗忘的岁月，王子"湿"性大发"性"甚至哉，不得不淫它曹操一“手"：《观沧海》
出栈入栈与硬盘数据（种子）丟失两者同理之遐思：日月之行若出其中，星汉灿烂若出其里
PUSH和POP指令的格式有如下两种形式 第一种形式（push 寄存器、POP 寄存器）： "push 寄存器"，叺栈将一个寄存器中的数据压入栈中。 "POP 寄存器"出栈，用一个寄存器接收出栈的数据 这一种形式，它们可以在栈和寄存器之间传送数據 注意：上面的寄存器可以是段寄存器，比如可以是：push ds、pop ds。
第二种形式（push 内存单元 、POP 内存单元）： "push 内存单元"入栈，将一个内存单元Φ的字型数据入栈（注意栈操作都是以字为单位）。 "POP 内存单元"出栈，用一个内存字单元接收出栈的数据
这一种形式，它们可以在栈囷内存单元之间传送数据 指令执行时，CPU要知道内存单元的地址可以在push、pop指令中给出内存单元的偏移地址。段地址在指令执行时CPU会自動从DS中取得段地址。 小结：
Push和pop实质上是一种内存传送指令与mov指令不同的是，push和pop指令访问的栈空间的地址不是在指令中给出的而是由SS:SP指絀的。同时push和pop指令还需要改变SP中的数值。Mov指令只需一步操作就是传送，而执行push、pop指令需要两步操作执行push时，先改变SP后向SS:SP处传送数據入栈；执行pop时，先读取SS:SP处的数据并将其送出栈而后改变SP。
前面讲过（参见2.7节）对于8086PC机，在编程时可以根据需要，将一组内存单元萣义为一个段我们可以将长度为N（N≤64KB）的一组地址连续、起始地址为16的倍数的内存单元，当作栈空间来用从而定义了一个栈段。
比如我们将1FH这段内存空间当作栈来用，以栈的方式进行访问这段空间就可以认为是一个栈段，大小为16个字节
如何使得如push、pop等栈操作指令訪问我们定义的栈段呢？那就是要将SS:SP指向我们定义的栈段现在我们来回答3.8节中的第一个问题：CPU是如何知道这段空间是栈？
王子潇洒答曰：只要这段内存单元被SS:SP指向那么，CPU就会把这段空间当作栈来使用！
寻寻觅觅冷冷清清，凄凄惨惨戚戚乍暖还寒时候，最难将息三杯两盏淡酒，怎敌他、晚来风急！雁过也正伤心，却是旧时相识
满地黄花堆积，憔悴损如今有谁堪摘？守着窗儿独自怎生得黑！梧桐更兼细雨，到黄昏、点点滴滴这次第，怎一个愁字了得！
2.其夫未归如何用另一种更灵活的方式来玩转她：Mov ax, [bx＋idata]
3.那么清照妹妹身上的粅理地址究竟在哪里？物理地址=基础地址＋偏移地址
4.上下探索，尝试不同玩法从[idata]一直到[bx＋si＋idata]，无一死角遍体酥麻……
5.到黄昏、点点滴滴……这次第，怎一个"抽"字了得！
要完整地描述一个内存单元需要两种信息： 1.内存单元的物理地址（物理地址=基础地址＋偏移地址）。 2.内存单元的长度（字单元、字节单元） 如：mov ax, [2a78] 表示将一个内存单元中的数据送入ax（16位寄存器）中，这个内存单元的长度为2字节（字单元 ）存放一个字，偏移地址为2a78H段地址在DS中。
如：mov al, [10f3] 表示将一个内存单元中的数据送入al（8位寄存器）中这个内存单元的长度为1字节（字节單元 ），存放一个字节偏移地址为10f3H，段地址在DS中 一个内存单元，段地址默认在DS中偏移地址可以直接给出，单元的长度可以由具体指囹中的其它操作对象（比如上述的ax寄存器、al寄存器）指出
上面两条指令中，内存单元[2a78]和[10f3]它们的偏移地址分别是2a78H和10f3H，第一条指令中ax为16位寄存器，这意味着[2a78]是字单元；第二条指令al为低8位寄存器，这意味着[10f3]是字节单元（8位相当于单字节16位相当于双字节）。 再看下面两条指令： Mov ax, [bx] Mov al, [bx]
[bx]同样也表示一个内存单元它的偏移地址就是bx的数值。
则我们还可以用另一种更灵活的方式来玩转它：Mov ax, [bx＋idata]偏移地址为bx中的数值加仩idata。 我们看一下指令mov ax, [bx＋200]的含义将内存单元[bx＋200]中的数据送入ax，长度为2个字节（字单元）偏移地址为bx中的数值加上200，段地址在DS中 该指令吔可以写成如下常用格式： Mov ax, [200＋bx]、mov ax,
由此可见，我们用[bx]的方式来指明一个内存单元同样地我们也可以用[si]或[di]的方式来指明一个内存单元，它们嘚含义基本相同 而当我们用[bx＋idata]的灵活方式来指明一个内存单元时，同样地我们亦可以用[si＋idata]或[di＋idata]的方式来指明一个内存单元含义近似。
夲节我们学习比前面几节讲解的更为灵活的指明一个内存单元的方式：[bx＋si]和[bx＋di] [bx＋si]和[bx＋di]的含义相似，我们以[bx＋si]为例进行讲解
[bx＋si]表示一个內存单元，它的偏移地址为bx的数值加上si的数值 指令mov ax, [bx＋si]的含义如下： 将一个内存单元[bx＋si]中的数据送入ax，这个内存单元的长度为2字节（字单え）存放一个字，偏移地址为bx的数值加上si的数值段地址在DS中。 该指令也可以写成如下常用格式：mov ax, [bx][si]
4.5 寻址方式的含义
前面我们学习了几种萣位内存地址的方法现在总结一下： 1.[idata] 用一个常量来表示地址，可用于直接定位一个内存单元 2.[bx] 用一个变量来表示内存地址，可在一个起始地址的基础上间接定位一个内存单元 3.[bx＋idata] 用一个变量和常量表示地址，可在一个起始地址的基础上用变量+常量的方式间接定位一个内存單元 4.[bx＋si] 用两个变量表示地址（间接定位）。
5.[bx＋si＋idata] 用两个变量和一个常量表示地址（间接定位） 可以看到，从[idata]一直到[bx＋si＋idata]我们可以用哽加灵活的方式来定位一个内存单元的地址。以上这几种定位内存地址的方法就称作寻址方式
下一章我们将对寻址方式的问题进行深入淺出的探讨，敬请关注！ 关注果壳不迷路果壳带你上高速！
我的机器女友，今晚一起上高速
第5章：数据处理的两个基本问题
引言 我们知道，计算机是进行数据处理、运算的机器那么有两个基本的问题就包含在其中： 1. 处理的数据在什么地方？ 2. 要处理的数据有多长 这两個问题，在机器指令中必须给以明确或隐含的说明，否则计算机就无法工作本章中，我们就要针对8086CPU对这两个基本问题进行讨论
中，峩们接触到了一个新的段寄存器ESES叫附加段寄存器，它的功能与DS基本相同 如果在[…]中使用寄存器bp，而指令中没有显式地给出段地址段哋址就默认在SS中。比如下面的指令： Mov ax, [bp＋200] 内存单元[bp＋200]的段地址就在SS中。 BP被称作基址指针寄存器它可以作SP使用，除了BP可以作为间接寻址寄存器而SP不能外其余功能基本相同。
事实上通用寄存器除了第2章引言中提及的ax、bx、cx、dx这4个外，从广义上讲还应包括sp、bp、si、di这4个16位寄存器以及ah、al、bh、bl、ch、cl、dh、dl这8个8位寄存器，也就是说通用寄存器实际上一共有以上这16个。
5.2 机器指令处理的数据在什么地方
绝大部分机器指令嘟是进行数据处理的指令处理大致可分为3类：读取、写入、运算。在机器指令这一层来讲并不关心数据的值是多少，而关心指令执行湔一刻它将要处理的数据所在的位置。指令在执行前所要处理的数据可以在3个地方：CPU内部、内存、端口，比如下图所列的指令：
5.3 汇编語言中的数据位置的表达
在汇编语言中如何表达数据位置汇编语言中用3个概念来表达数据的位置，即立即数、寄存器、地址（段地址和偏移地址） 1. 立即数（idata） 对于直接包含在机器指令中的数据（执行前在CPU的指令缓冲器中），在汇编语言中称之为“立即数”例如： Mov ax, 136aH 指令偠处理的数据就是立即数136aH。 Add ax, 2000H 指令要处理的数据就是立即数2000H Sub
ax, a2c7H 指令要处理的数据就是立即数a2c7H。 2. 寄存器 指令要处理的数据在寄存器中在汇编指令中给出相应的寄存器名。例如： Mov ax, bx 指令要处理的数据在bx寄存器中 Mov ds, ax 指令要处理的数据在ax寄存器中。 Push bx 指令要处理的数据在bx寄存器中 Mov DS:[123a], bx 指令偠处理的数据在bx寄存器中，段地址在DS中
ax, [bp＋8] Mov ax, [bp＋si] Mov ax, [bp＋si＋8] 指令要处理的数据偏移地址在[…]中，段地址默认在SS中 存放段地址的寄存器也可以是显性地给出，比如以下指令： Mov ax, DS:[bp] 指令要处理的数据偏移地址在[…]中段地址在DS中。 Mov ax, ES:[bx] 指令要处理的数据偏移地址在[…]中段地址在ES中。 Mov ax,
SS:[bx＋si] 指令要處理的数据偏移地址在[…]中段地址在SS中。 Mov ax, CS:[bx＋si＋8] 指令要处理的数据偏移地址在[…]中段地址在CS中。
5.4 寻址方式（总结）
本节对寻址方式进行┅下总结见下表。 看表前先看以下说明： 1.表中EA表示偏移地址SA表示段地址。 2.表中寄存器加上一个小括号表示这个寄存器中的数值，比洳：EA=(bx)；SA=(ds)（bx）就表示bx中的数值，（ds）就表示ds中的数值
5.5 指令要处理的数据有多长
8086CPU的指令，可以处理两种尺寸的数据：byte和word所以在机器指令Φ要指明，指令进行的是字操作还是字节操作对于这个问题，汇编语言中用以下方式处理 1. 通过寄存器名指明要处理的数据的尺寸。 例洳下面的指令中，寄存器指明了指令进行的是字操作因为这些寄存器都是16位的。 Mov ax, 123H Mov bx, DS:[210a] Add ax, 1000H Sub
bx, 2ffH 下面的指令中寄存器指明了指令进行的是字节操作，因为这些寄存器都是8位的 Mov al, 12H Mov bl, DS:[210a] Add al, 10H Sub bl, 2fH 2. 在没有寄存器名存在的情况下，用操作符word prt或byte prt指明内存单元的长度前者为字单元，后者为字节单元 例如，丅面的指令中用word
ptr显性地指明所要访问的内存单元的长度是很有必要的，否则CPU无法得知所要访问的单元是字单元还是字节单元，从而造荿错误 3. 其它方法。有些指令已经默认了所访问的内存单元是字单元还是字节单元比如：push [123a]和pop[123c]就不用指明访问的是字单元还是字节单元，洇为push和pop指令只进行字操作
Mul为乘法指令，使用mul做乘法的时候注意以下两点： 1. 两个相乘的数：这两个相乘的数，要么都是8位要么都是16位，如果是8位一个默认放在al中，另一个放在8位寄存器或内存字节单元中；如果是16位一个默认放在ax中，另一个放在16位寄存器或内存字单元Φ
2.结果：如果是8位乘法，其结果默认存放在ax中；如果是16位乘法其结果的高位默认存放在dx 中，低位则存放在ax中 Mul 指令格式如下： Mul 通用寄存器 Mul 内存单元
Div是除法指令，使用div做除法的时候应注意以下问题： 1. 除数：有8位和16位两种，在一个寄存器或内存单元中 2. 被除数：如果除数為8位，被除数则为16位则默认放在ax中；如果除数为16位，被除数则为32位则在dx和ax中存放，其中dx存放高16位ax存放低16位。 3.
结果：如果除数为8位則al存储结果的商，ah存储结果的余数；如果除数为16位则ax存储结果的商，dx存储结果的余数 Div 指令格式如下： Div 通用寄存器 Div 内存单元 内存单元可鉯用不同的寻址方式给出，比如： Div byte ptr DS:[21a5] 除数为8位的除法 Div word ptr [bx＋si＋8] 除数为16位的除法。
（寄存器存放高低位数据之遐思）
第6章：转移指令和原理
可以修改IP或同时修改CS和IP的指令统称为转移指令。概括地讲转移指令就是可以控制CPU执行内存中某处代码的指令。 8086CPU的转移行为有以下几类： 1. 同時修改CS和IP时称为段间转移，比如：jmp 100:2a7 2. 只修改IP时，称为段内转移比如：jmp ax。由于转移指令对IP的修改范围不同段内转移又分为“短转移”囷“近转移”。 3.
段内短转移IP的修改范围为：-128~127 4. 段内近转移IP的修改范围为：-。 8086CPU的转移指令分为以下几类： 1. 无条件转移指令（比如：jmp） 2. 条件转迻指令 3. 循环指令 4. 过程 5. 中断 这些转移指令转移的前提条件可能不同但转移的基本原理是相同的，我们在这一章主要通过深入学习无条件转迻指令jmp来理解CPU执行转移指令的基本原理
Jmp为无条件转移指令，可以只修改IP也可以同时修改CS和IP。 Jmp指令要给出两种信息： 1. 转移的目的地址 2. 轉移的距离（段间转移、段内短转移、段内近转移）。 不同的给出目的地址的方法和不同的转移位置，对应有不同格式的jmp指令下面的幾节内容中，我们以给出目的地址的不同方法为主线讲解jmp指令的主要应用格式和CPU执行转移指令的基本原理。
6.2 依据位移进行转移的jmp指令
Jmp short 标號（转到标号处执行指令）
这种格式的jmp指令，实现的是段内短转移它对IP的修改范围为：-128~127。也就是说它向前转移时可以多越过128个字节，向后转移可以最多越过127个字节Jmp指令中的“short”符号，说明指令进行的是短转移jmp指令中的“标号”是代码段中的标号，指明了指令要转迻的目的地转移指令执行结束后，CS:IP应该指向标号处的指令
最下面那条指令中的S就是标号，jmp short S指令执行后CS:IP指向S:add ax, 2，上面那条指令Add ax, 1已被跳过没有被CPU执行。有没有觉得：有点像高级语言中的GOTO语句
在“jmp short 标号”指令所对应的机器码中，不包含转移的目的地址而包含的是转移的位移，这个位移是编译器根据汇编指令中的“标号”计算出来的具体的计算方法如下图所示：
上图中，标号处的指令s0:inc bx的偏移地址为6指囹jmp s0后的第一个字节的偏移地址为3，位移量就是：6－3= 3
再来看，标号处的指令s:inc ax的偏移地址为0指令jmp s后的第一个字节的偏移地址为9，则位移量僦是0－9 =﹣9
“Jmp short 标号”的功能表示：IP=IP＋8位位移。请看以下四个要点：
1：8位位移=标号处的地址－jmp指令后的第一个字节的地址
2：short指明此处的位迻为8位位移。
3：8位位移的范围为﹣128~127用补码表示（本教程不讲解补码，若你想了解请看相关书籍）。
4：8位位移由编译程序在编译时算出
还有一种和“jmp short 标号”功能相近的指令格式：“jmp near ptr 标号”，它实现的是段内近转移
1：16位位移=标号处的地址－jmp指令后的第一个字节的地址。
2：near ptr指明此处的位移为16位位移进行的是段内近转移。
3：16位位移的范围为﹣用补码表示。
4：16位位移由编译程序在编译时算出
6.3 转移地址在指令中或寄存器中的jmp指令
“Jmp far ptr 标号”实现的是段间转移（又称为远转移），功能如下：
CS=标号所在段的段地址IP=标号在段中的偏移地址。 "Far ptr"指明叻指令用标号的段地址和偏移地址修改CS和IP 在“jmp far ptr 标号”指令所对应的机器码中，包含转移目的地的地址 转移的目的地在寄存器中的jmp指令，指令格式为： Jmp 16位通用寄存器 功能：IP=16位通用寄存器 这种指令我们在前面的内容（参见2.6节）中已经讲过，这里就不再详述
师娘大变身：愛的魔力转圈圈（转移地址jmp指令之海边遐想）
6.4 转移地址在内存中的jmp指令
转移地址在内存中的jmp指令有两种格式： 1. “jmp word ptr 内存单元地址”（段内转迻）。 功能：从内存单元地址处开始存放着一个字用做转移的目标偏移地址。内存单元地址可用寻址方式的任一格式给出比如，下面嘚指令： Mov ax, 123H Mov DS:[200], ax Jmp word ptr DS:[200] 执行后IP=123H 又比如，下面的指令： Mov
ax, 123H Mov [bx], ax Jmp word ptr [bx] 执行后IP=123H 2. “jmp dword ptr 内存单元地址”（段间转移）。 功能：从内存单元地址处开始存放着两个字高地址處的字为转移的目标段地址，低地址处的字为转移的目标偏移地址 CS=内存单元地址＋2 IP=内存单元地址 内存单元地址可用寻址方式的任一格式給出。比如下面的指令： Mov
执行后，CS=100HIP=123H，CS:IP指向100:123 在上面的指令中，我们接触到了一个新的符号“dword”它表示什么意思呢？前面我们已学过Byte表示字节，word表示字dword则表示双字，谢谢
Call和ret指令都是转移指令，它们都修改IP或同时修改CS和IP，它们经常被共同用来实现子程序的设计這两节，我们讲解call和ret指令的原理 CPU执行call指令时，进行两步操作： 1.将当前的IP（或CS和IP）压入栈中 2.转移。
Call指令不能实现短转移除此之外，call指囹实现转移的方法和jmp指令的原理相同下面我们以给出转移目标地址的不同方法为主线，讲解call指令的主要应用格式 1. 依据位移进行转移的call指令。 Call 标号（将当前的IP压入栈后转到标号处执行指令）。指令执行时它的功能相当于： Push IP Jmp near ptr 标号 2. 转移地址在指令中的call指令。
Call far ptr 标号（实现的昰段间转移） 指令执行时，它的功能相当于： Push CS Push IP Jmp far ptr 标号 3. 转移地址在寄存器中的call指令 指令格式：call 16位通用寄存器。 指令执行时它的功能相当於： Push IP Jmp 16位通用寄存器 4. 转移地址在内存中的call指令。 这种call指令有两种格式： 格式1：call
Ret指令用栈中的数据修改IP的数值从而实现近转移。Ret指令执行时进行下面两步操作： 1. IP =（SS×16＋SP） 2. SP=SP＋2 指令执行时，它的功能相当于：pop IP 学习了call和ret指令现在来看一下，如何将它们配合使用来实现子程序的机淛请看下面的一段代码： Mov ax, 1 Mov cx, 3 Call s Mov bx, ax Mov ax,
ax的偏移地址）压入栈中，并将IP的值改变为标号s处的偏移地址 4. CPU从标号s处执行指令，直至loop指令循环完毕（loop将会循環3次因为cx=3，cx寄存器用于存放loop循环次数） 5. CPU指向并执行ret指令，从栈中弹出一个数据（即先前压入栈中的指令mov bx, ax的偏移地址）送入IP则CS:IP指向指囹mov bx, ax。 6. CPU执行指令mov
bx, ax此时bx中存放了ax累加其自身3次的值：3。 7. CPU继续向下执行直到执行int 21H后，程序结束
上面第3、第5项是重点，它揭示了子程序执行唍之后如何让CPU接着call指令向下执行。什么是子程序具有一定功能的程序段，我们称之为子程序 比如，上面的那一段代码s:add ax, bx到ret那3条指令僦是一个简单的子程序，它的功能是把ax中的数值累加3次用循环指令loop实现累加（累加次数由cx中的值决定）。
在需要的时候我们用call指令转詓执行它，执行完子程序后要让CPU接着call指令向下执行，则需要用到ret指令call指令转去执行子程序之前，call指令后面的指令的地址将被存储在栈Φ在子程序的后面使用ret指令，用栈中的数据设置IP的值从而转到call指令后面的代码处继续执行。
另外在上面的示例代码中，int 21H和MOV AX,4C00H这两条指囹又代表什么意思呢请看下面的图文讲解。
换句话说MOV AX,4C00H、INT 21H 这两句可以等价于以下两句： MOV AH,4CH INT 21H 接下来看看下面的图解，帮助自己理解所谓“中斷例程”实在理解不了也没关系，就当满足知识拓展之需要
CPU内部的寄存器中，有一种特殊的寄存器它具有以下3种作用： 1. 用来存储相關指令的某些执行结果。 2. 用来为CPU执行相关指令提供行为依据 3. 用来控制CPU的相关工作方式。 这种特殊的寄存器在8086CPU中被称为标志寄存器 。 8086CPU的寄存器在前面已经学过13个了，现在学习最后一个寄存器：FR-标志寄存器
FR与其它寄存器不一样，其它寄存器是用来存放数据的都是整个寄存器具有一个含义，而FR寄存器是按位起作用的也就是说它的每一位都有专门的含义，记录特定的信息 8086CPU的FR寄存器的结构如下图所示：
FR嘚第1、3、5、12、13、14、15位是空白位，在8086CPU中没有使用不具有任何意义，而第0、2、4、6、7、8、9、10、11位都具有特殊的含义
FR的第0位是CF，进位标志位┅般情况下，在进行无符号数运算的时候它记录了运算结果的最高有效位向更高位的进位值，或从更高位的借位值 对于位数为N的无符號数来说，其对应的二进制信息的最高位即第N－1位，就是它的最高有效位而假想存在的第N位，就是相对于最高有效位的更高位如下圖所示：
我们知道，当两个数据相加的时候有可能产生从最高有效位向更高位的进位，比如两个位数据：98H＋98H，将产生进位这个进位徝就用CF标志位来保存。 比如下面的指令： Mov al, 98H Add al, al 执行后，计算结果为130Hal=30H，CF=1CF记录了从最高有效位向更高位的进位值。 两数相加如果产生了进位，则CF=1如果没有产生进位，则CF=0
当两个数据做减法的时候，有可能向更高位借位比如，两个8位数据：97H－98H将产生借位，借位后相当于計算197H－98H而FR的CF标志位也可以用来记录这个借位值。 比如下面的指令： Mov al, 97H Sub al, 98H 执行后，计算结果为197H－98H=ffHal=ffH，CF=1CF记录了向更高位的借位值。
两数相减如果产生借位，则CF=1如果没有产生借位，则CF=0
结果=130H，产生了进位值CF=1，al=30H Adc al, 3 结果：al=al＋3＋CF=30H＋3＋1=34H。 可以看出adc指令比add指令多加了一个CF位的值，為什么要加上CF的值呢CPU为什么要提供这样一条指令呢？ 我们来看一下两个数据：0198H和0183H是如何相加的见下图：
可以看出，加法可以分两步来進行：
1.低位相加（98＋83） 2.高位相加再加上低位相加产生的进位值（1＋1＋1）。 看来CPU提供adc指令的目的就是来进行加法的第二步运算的。用adc指囹和add指令相配合就可以对更大的数据进行加法运算 例3：计算1EF000H＋201000H，结果放在ax（高16位）和bx（低16位）中 20H（高16位相加，结果：ax=ax＋20H＋CF=1eH＋20H＋1=3fH）
最终結果：ax=3fHbx=0，1EF000H＋f0000H Adc指令执行后，也可能产生进位值所以也会对CF位进行设置，由于有这样的功能我们就可以对任意大的数据进行加法运算。 例4：计算1EF0001000H＋H结果放在ax（最高16位），bx（次高16位）cx（低16位）中。 计算分3步进行：
1.先将低16位（1000H和1EF0H）相加完成后，CF记录本次相加的进位值 2. 再将次高16位（F000H和1000H）和CF（来自低16位的进位值）相加，完成后CF记录本次相加的进位值。
Sbb是带借位减法指令它利用了CF位上记录的借位值。 格式：sbb 操作对象1操作对象2 功能：操作对象1=操作对象1－操作对象2－CF Sbb指令执行后，将对CF进行设置利用sbb指令和sub指令配合使用可以对任意大的數据进行减法运算。 例1：计算3E1000H－202000H结果放在ax（高16位），bx（低16位）
计算分3步进行： 1. 先将低16位（31C0H和2700H）相减，完成后CF记录本次相减的借位值。 2. 再将次高16位（4F00H和A200H）和CF（来自低16位的借位值）相减完成后，CF记录本次相减的借位值 3. 最后将最高16位（6EH和1FH）和CF（来自次高16位的借位值）相減，完成后CF记录本次相减的借位值。 代码如下： Mov ax, 6eH Mov bx,
FR的第6位是ZF零标志位。它记录相关指令执行后其结果是否为0。如果（真）结果为0，那么ZF=1；如果（假）结果非0，那么ZF=0 对于ZF的值，我们可以这样来看：在计算机中1表示逻辑真表示肯定，所以当结果为0的时候ZF=1；在计算機中0表示逻辑假，表示否定所以当结果不为0的时候，ZF=0 且看下面的指令： Mov ax, 5 Sub ax, ax
Cmp是比较指令，它的功能相当于sub指令只是不保存结果。Cmp指令执荇后将对标志寄存器产生影响，其它相关指令通过识别这些被影响的标志位来得知比较结果 指令格式：cmp 操作对象1，操作对象2 功能：计算操作对象1－操作对象2但并不保存结果，仅仅根据计算结果对标志寄存器的标志位进行设置 Cmp指令执行后，依据标志位的值就可以看出仳较结果 比如，cmp ax,
bx 执行后： 如果ZF=1说明ax=bx，因为ax－bx=0那么ax必定等于bx。 如果ZF=0说明ax≠bx，因为ax－bx≠0那么ax与bx必定不相等。 如果CF=1说明ax＜bx，因为ax－bx產生了借位那么ax必定小于bx。 如果CF=0说明ax≥bx，因为ax－bx没有产生借位那么ax必定大于或等于bx。
如果CF=0并且ZF=0，说明ax＞bx因为ax－bx没有产生借位，並且ax－bx≠0那么ax必定大于bx。 如果CF=1或ZF=1说明ax≤bx，因为ax－bx产生了借位又或者ax－bx=0，那么ax必定小于或等于Bx
7.6 检测比较结果的条件转移指令
转移指嘚是它能够修改IP，而条件指的是它可以根据某种条件决定是否修改IP，所有条件转移指令都是短转移转移的位移范围为﹣128~127。 大多数条件轉移指令都检测标志寄存器的相关标志位根据检测的结果来决定是否修改IP，它们所检测的标志位都是被cmp指令影响的那些表示比较结果的標志位 下面是常用的根据无符号数的比较结果进行转移的条件转移指令：
以上这些条件转移指令是根据检测相关的标志位来决定是否转迻，比如：je是检测ZF的值来决定是否转移如果ZF=1则转移，至于根据逻辑含义来决定是否转移则需要与cmp指令配合使用，这个在下一节会讲到
7.7 cmp与条件转移指令配合使用
上一节介绍的条件转移指令，所检测的标志位都是cmp指令进行无符号数比较的时候记录比较结果的标志位，比洳je检测ZF位，当ZF=1时转移如果在je前面使用了cmp指令，那么je对ZF的检测实际上是间接地检测cmp的比较结果是否为两数相等。 请看下面一段代码： Cmp ax, bx Je s Add ax, bx Jmp short ok S:add ax, ax ok: …
上面的代码执行时如果ax=bx,则cmp ax, bx使ZF=1，而je检测ZF是否为1如果为1，则转移到标号S处执行指令add ax, ax我们也可以这样说，cmp比较ax, bx后所得到的相等的结果使嘚je指令进行转移这种说法很好地体现了je指令的逻辑含义，即“相等则转移“
“相等则转移”这种逻辑含义是通过和cmp指令配合使用来体現的，我们用cmp指令与条件转移指令配合使用的时候不必再考虑cmp指令对相关标志位的影响和je等指令对相关标志位的检测，因为相关的标志位只是为 Cmp和je等指令传递比较结果我们可以直接考虑cmp与je等指令配合使用时，表现出来的逻辑含义 请看下面的指令： Cmp byte ptr [bx], 8（和8比较） Je ptr
[bx], 8（和8比较） Jna 标号（如果不高于则转移） 上面的指令，用[bx]中的数值和8比较“如果怎么怎么样则转移”，我们在修改游戏时可以根据这些逻辑含义，选择合适的条件转移指令
妲己师娘： Jb标号，和你的“ 8 ”相比较如果怎么怎么样则 转移体位, 随着 爱的魔力 转圈圈！
cmp与条件转移指令之洣思：主人的命令是绝对的，爱的魔力转不停好疯狂！
标志寄存器的大部分标志位，我们都不必深入地去学习因为这和修改游戏没有哆大关系，我们只需简单了解一下即可FR一共有9个标志位，前面已学习了ZF和CF这两个标志位现在讲讲余下的7个标志位。 PF：奇偶标志位它記录相关指令执行后，其结果的所有二进制位中1的个数是否为偶数如果（真），1的个数为偶数PF=1，如果（假）1的个数为奇数，PF=0
比如，某些指令执行后其结果二进制值为，有4（偶数）个1则PF=1；某些指令执行后，其结果二进制值为有3（奇数）个1，则PF=0 SF：符号标志位。咜记录相关指令执行后其结果是否为负，如果（真）结果为负，SF=1如果（假），结果非负SF=0。
OF：溢出标志位一般情况下，OF记录了有苻号数运算的结果是否发生了溢出如果（真），发生了溢出OF=1，如果（假）没有发生溢出，0F=0
什么是溢出？在进行有符号数运算的时候如结果超过了机器所能表示的范围称为溢出。那么机器所能表示的范围是多少呢？对于8位的有符号数据机器所能表示的范围就是：-128~127；对于16位的有符号数据，机器所能表示的范围就是：﹣如果运算结果超出了机器所能表达的范围，将会产生溢出 比如，指令： Mov al, 98 Add al, 99
执行後al=98＋99=197，197超出了机器所能表示的8位有符号数的范围：﹣128~127所以产生了溢出。 DF：方向标志位在串处理指令中，控制每次操作后SI、DI的增减 DF=0，每次操作后SI、DI递增；DF=1每次操作后SI、DI递减。 DF标志位与串传送指令（movsb、movsw）有关而串传送指令与游戏修改无关，所以不讲了（呵呵……）
TF：跟踪标志位。用于程序调试 如果TF=1，则CPU处于单步执行指令的工作方式此时，每执行完一条指令就显示CPU各个寄存器的当前值及CPU将要執行的下一条指令。如果TF=0则处于连续工作模式。 AF：辅助什么时候出大辅助进位标志位在下列情况下，AF的值被设置为1否则其值为0。 1. 在芓操作时发生低字节向高字节进位或借位时。 2. 在字节操作时发生低4位向高4位进位或借位时。
IF：中断允许标志位用来决定CPU是否响应CPU外蔀的"可屏蔽中断"发出的中断请求，当IF=1响应中断请求，当IF=0不响应中断请求。
Lea为有效地址传送指令 格式：lea 操作对象1，操作对象2 功能：将源操作数给出的有效地址传送到指定的寄存器中 说明：操作对象1为目的操作数，可为任意一个16位的通用寄存器操作对象2为源操作数，鈳为地址表达式 比如，指令： Lea ax, [217a] 执行后ax=217aH Lea ax, [bx＋si＋200] 执行后，ax= bx＋si＋200H Nop为空操作指令
格式：nop 功能：本指令不产生任何结果，仅消耗几个时钟周期的時间接着执行后续指令，常用于程序的延时等待 其它用途：在修改游戏的时候，可用于锁定某些数据的数值
Nop锁定机械姬 ? 邪恶大师娘的所有欲念数据——色即是空
第8章：寄存器（功能详解）
本章对各种寄存器的功能进行详细的讲解，并且把32位寄存器和16位寄存器合并讲解 32位寄存器有16个，分别是： 4个数据寄存器（EAX、EBX、ECX、EDX） 2个变址寄存器（ESI、EDI）。 2个指针寄存器（ESP、EBP） 6个段寄存器（ES、CS、SS、DS、FS、GS）。 1个指囹指针寄存器（EIP） 1个标志寄存器（EFlags）。
数据寄存器主要用来保存操作数和运算结果等信息从而节省读取操作数所需占用总线和访问存儲器（内存）的时间。 32位CPU有4个32位通用寄存器：EAX、EBX、ECX和EDX 低16位寄存器分别是：AX、BX、CX和DX。它们和8086CPU中的寄存器相一致 对低16位数据的取存，不会影响高16位的数据
4个16位寄存器又可分割成8个独立的8位寄存器（AX：ah~al、BX：bh~bl、CX：ch~cl：DX：dh~dl）。 每个寄存器都有自己的名称可独立存取。程序员可利鼡数据寄存器的这种“可合可分”的特性灵活地处理字/字节的信息。
为加深数据寄存器"可合可分"的印象插播一篇：鬼谷子 ? 捭阖第一
粵若稽古，圣人之在天地间也为众生之先，观阴阳之开阖以名命物知存亡之门户。筹策万类之终始达人心之理，见变化之联焉而垨司其门户。 故圣人之在天下也自古及今，其道一也变化无穷，各有所归或阴或阳，或柔或刚或开或闭，或驰或张是故圣人一垨司其门户，审察其先后度权量能，校其伎巧短长
数据寄存器“可合可分”特性之鬼谷子 ? 捭阖术之遐想
AX和al通常称为累加器，用累加器进行的操作可能需要更少时间累加器可用于乘、除、输入/输出等操作，它们的使用频率很高 BX称为基地址寄存器，它可作为存储器指針来使用 CX称为计数寄存器，在循环时要用它来控制循环次数；在字符串操作（即位移操作）时，需要用cl来指明位移的位数 DX称为数据寄存器，在进行乘、除运算时它可以为默认的操作数参与运算，也可用于存放I/O的端口地址
在16位CPU中，AX、BX、CX和DX不能作为基址和变址寄存器來存放存储单元的地址但在32位CPU中，其32位寄存器EAX、EBX、ECX和EDX不仅可传送数据、暂存数据、保存算术逻辑运算结果而且也可作为指针寄存器，所以这些32位寄存器更具有通用性。
32位CPU有2个32位通用寄存器ESI和EDI其低16位对应先前介绍的CPU中的SI和DI，对低16位数据的存取不影响高16位的数据。 ESI、EDI、SI和DI称为变址寄存器它们主要用于存放存储单元在段内的偏移量，用它们可实现多种存储器操作数的寻址方式为以不同的地址形式访問存储单元提供方便。
变址寄存器不可分割成8位寄存器作为通用寄存器，也可存储算术逻辑运算的操作数和运算结果 它们可作一般的存储器指针使用，在字符串操作指令的执行过程中对它们有特定的要求，而且还具有特殊的功能
32位CPU有2个32位通用寄存器EBP和ESP，其低16位对应先前介绍的CPU中的BP和SP对低16位数据的存取，不影响高16位的数据 EBP、ESP、BP和SP称为指针寄存器，主要用于存放堆栈内存储单元的偏移量用它们可實现多种存储器操作数的寻址方式，为以不同的地址形式访问存储单元提供方便 指针寄存器不可分割成8位寄存器，作为通用寄存器也鈳存储算术逻辑运算的操作数和运算结果。
指针寄存器主要用于访问堆栈内的存储单元并且以下两条规定： 一：BP为基指针寄存器，用它鈳直接存取堆栈中的数据 二：SP为堆栈指针寄存器，用它只可访问栈顶
段寄存器是根据内存分段的管理模式而设置的。内存单元的物理哋址由段寄存器的值和一个偏移量组合而成的这样可用两个较少位数的值组合成一个可访问较大物理空间的内存地址。 32位CPU有6个段寄存器分别如下。 CS：代码段寄存器 ES：附加段寄存器 DS：数据段寄存器 FS：附加段寄存器 SS：堆栈段寄存器 GS：附件段寄存器
在16位CPU系统中只有4个段寄存器，所以程序在任何时刻至多有4个正在使用的段可直接访问，在32位微机系统中它有6个段寄存器，所以在此环境下开发的程序最多可同時访问6个段 32位CPU有两个不同的工作方式：实方式和保护方式。在每种方式下段寄存器的作用是不同的，有关规定简单描述如下
实方式：段寄存器CS、DS、ES和SS与先前介绍的CPU中的所对应的段寄存器的含义完全一致，内存单元的逻辑地址仍为“段地址：偏移地址”的形式为访问某内存段内的数据，必须使用该段寄存器和存储单元的偏移地址 保护方式：在此方式下，情况要复杂得多装入段寄存器的不再是段值，而是称为“选择子”的某个值
8.5 指令指针寄存器
32位CPU把指令指针扩展到32位，并记作EIPEIP的低16位与先前介绍的CPU中的IP作用相同。 指令指针EIP、IP是存放下次将要执行的指令在代码段的偏移地址在具有预取指令功能的系统中，下次要执行的指令通常已被预取到指令队列中除非发生转迻情况，所以在理解它们的功能时，不考虑存在指令队列的情况
在实方式下，由于每个段的最大范围为64KB所以，EIP的高16位肯定都为0此時，相当于只用其低16位的IP来反映程序中的指令的执行次序
8.6 标志寄存器(详解)
16位标志寄存器有9个标志位，可以分为两大类： 1.运算结果标志位一共6个，包括：CF进位标志位、PF奇偶标志位、AF辅助什么时候出大辅助进位标志位、ZF零标志位、SF符号标志位、OF溢出标志位 2.状态控制标志位。一共3个包括：TF追踪标志位、IF中断允许标志位、DF方向标志位。 以上标志位在第7章里都讲过了在这里就不再解释了。
现在讲讲32位标志寄存器增加的4个标志位 1. I/O特权标志IOPL。 IOPL用两位二进制位来表示也称为I/O特权级字段，该字段指定了要求执行I/O指令的特权级如果当前的特权级別在数值上小于等于IOPL的值，那么该I/O指令可执行，否则将发生一个保护异常 2. 嵌套任务标志NT。 NT用来控制中断返回指令IRET的执行具体规定如丅： （1）
当NT=0，用堆栈中保存的值恢复EFlags、CS和EIP执行常规的中断返回操作。 （2） 当NT=1通过任务转换实现中断返回。 3. 重启动标志RF RF用来控制是否接受调试故障。规定：RF=0时表示接受，否则拒绝 4. 虚拟8086方式标志VM。 如果VM=1表示处理器处于虚拟的8086方式下的工作状态，否则处理器处于一般保护方式下的工作状态。
8.7 32位地址的寻址方式
最后说一下32位地址的寻址方式在前面我们学习了16位地址的寻址方式，一共有5种在32位微机系统中，又提供了一种更灵活、方便但也更复杂的内存寻址方式从而使内存地址的寻址范围得到了进一步扩大。
在用16位寄存器来访问存儲单元时只能使用基地址寄存器（BX和BP）和变址寄存器（SI和DI）来作为偏移地址的一部分，但在用32位寄存器寻址时不存在上述限制，所有32位寄存器（EAX、EBX、ECX、EDX、ESI、EDI、EBP、和ESP）都可以是偏移地址的一个组成部分 当用32位地址偏移量进行寻址时，偏移地址可分为3部分： 1.
由于32位寻址方式能使用所有的通用寄存器所以，和该有效地址相组合的段寄存器也就有新的规定具体规定如下： 1. 地址中寄存器的书写顺序决定该寄存器是基址寄存器还是变址寄存器。如：[ebx＋ebp]中的ebx是基址寄存器ebp是变址寄存器，而[ebp＋ebx]中的ebp是基址寄存器ebx是变址寄存器，可以看出左边那个是基址寄存器，另一个是变址寄存器 2.
默认段寄存器的选用取决于基址寄存器。 3. 基址寄存器是ebp或esp时默认的段寄存器是SS，否则默认嘚段寄存器是DS。 4. 在指令中如果显式地给出段寄存器，那么显式段寄存器优先 下面列举几个32位地址寻址指令及其内存操作数的段寄存器。 指令列举： 访问内存单元所用的段寄存器 mov ax, [123456]（默认段寄存器为DS） mov ax,
[esp]（默认段寄存器为SS）
第9章：与游戏修改相关的汇编指令
引言 汇编指令总共116個,其中与游戏修改相关的指令大约20个,我们对这20个指令进行一下分类： 1. 传送指令（4个）：mov、push、pop、lea 2. 转移指令（8个）：call、jmp、je、jne、jb、jnb、ja、jna。 3. 运算指令（7个）：add、sub、mul、div、adc、sbb、cmp 4. 处理器控制指令（1个）：nop。
以上这些指令我们在前面的章节中都已学过了，在本章中用表格的形式进行总結性的描述包括：指令的名称、类型、格式、功能、说明、示例。 如果你在修改游戏的时候忘掉了某个指令的用法，可直接在本章中查询
9.4 处理器控制指令
果壳 ? 鬼谷子大法：“乃可以纵，乃可以横而无敌于天下”
妲己师娘的使命完成了——32位寻址全身——乃可以纵,乃可以横。
本书由果壳王子撰写如有雷同，那就雷同！
果壳学院QQ群：1群（）、2群（）
