80X86的指令系统和寻址方式
计算机解决实际问题是通过执行指令序列实现的。指令中所要完成的操作表现为操作码，其它表现为与操作数或操作数地址有关的信息。形式为: 操作码 操作数 ......操作数
所谓寻址方式指的是指令按什么方式寻找到所需的操作数或与其有关的信息。
与数据有关的寻址方式
这种寻址方式用来确定操作数地址从而找到操作数。我们以数据传送指令MOV为例来说明。其汇编格式为: mov 目标, 源(源->目标)
1.立即寻址方式（immediate addressing）
操作数直接包含在指令中，紧跟在操作码之后的寻址方式称为立即寻址方式，把该操作数称为立即数。
MOV AL, 6 ;(AL)=6
MOV AX, 3064H ;(AX)=3064H
这种寻址方式只能出现在源操作数的位置。其它寻址方式既可以出现在源也可以出现在目标操作数位置。
2.寄存器寻址方式（register addressing）
画蛇添足的拼音操作数直接包含在寄存器中，由指令指定寄存器号的寻址方式。
MOV BX, AX ;(BX)=(AX)
MOV DI, 5678H ;(DI)=5678H
除以上两种寻址方式外，以下各种寻址方式的操作数都在存储器中，其操作数称为存储器操作数。
对冲策略
由于80X86对内存采用分段管理，因此由以下寻址方式得到的只是有效地址（简写为EA－effective address，在IBM PC中就是操作数地址的偏移量部分）。
有效地址可以由以下四种成分组成：
*位移量（displacement）是存放在指令中的一个8位、16位或32位的数，它是一个地址。
*基址（ba）是存放在基址寄存器中的内容。通常用来指向数据段中数组或字符串的首地址。
*变址（index）是存放在变址寄存器中的内容。通常用来访问数组中的某个元素或字符串中的某个字符。
*比例因子（scale factor）是80386以上CPU新增加的。其值可为1、2、4或8。寻址中，可用变址寄存器的内容乘以比例因子来取得变址值。
EA = 基址＋（变址×比例因子）＋位移量
在某些情况下，80X86允许程序员用段跨越前缀来改变系统所指定的默认段。格式为“段寄存器名：”。
但在以下三种情况下，不允许使用段跨越前缀：
o 串处理指令的目的串必须用ES段。
o PUSH指令的目的和POP指令的源必须用SS段。
o 指令必须存放在CS段中。
上页EA的计算公式中，等号右边的四种成分可以任意组合使用，在各种不同组合下其中每一种成分均可空缺，但比例因子只能与变址寄存器同时使用，这样就可得到以下6种不同组合的访问存储器的数据寻址方式。
3.直接寻址方式（direct addressing）
操作数的有效地址直接包含在指令中的寻址方式。
有效地址存放在代码段的指令操作码之后，但操作数
本身在存储器中，所以必须先求出操作数的物理地址。这
种寻
址方式常用于存取简单变量。
MOV AL, [78H]
在实模式中，若DS ＝ 3000H,（30078H）＝ 12H。则DS:78H表示物理地址30078H，该指令的执行结果是（AL）＝ 12H 。
直接寻址方式可以使用段跨越前缀，如
MOV AL, ES:[78H]。
由于在汇编语言中用符号表示地址，所以指令“MOVAL,VAR”中的源操作数寻址方式是直接寻址，VAR是内存的符号地址。如写成“MOV AL,[VAR]”也可以，两者是等效的。
直接寻址方式适用于处理单个变量。80X86中为了使指令字不要过长，规定双操作数指令的两个操作数中，只能有一个使用存储器寻址方式，这就是一个变量常常先要送到寄存器的原因。
4.寄存器间接寻址方式（registerindirect addressing）
科二多少分合格操作数的有效地址在基址寄存器BX、BP或变址寄存器SI、DI中，而操作数在存储器中的寻址方式。对于386以上CPU，允许使用任何32位通用寄存器。凡使用BP、ESP和EBP时，其默认段为SS段（缺省情况操作数在堆栈段）。其它寄存器的默认段为DS寄存器（缺省情况操作数在数据段） 。这两种情况都允许使用段超越前缀。
例： MOV AL, [BX]梯形面积怎么求
注意BX用[ ]括起来，表示BX寄存器中是有效地址而不是操作数，这也是与寄存器寻址方式在汇编格式上的区别。
若(DS)=3000H，(BX)=78H，(30078H)=12H，则物理地址为：10H*3000H+78H=30078H，执行结果：(AL)=12H。
例： MOV AX, [BP]
若(SS)=2000H，(BP)=80H，(20080H)=12H，(20081H)=56H, 执行结果: (AX)=5612H。
利用这种寻址方式再配合修改寄存器内容的指令可以方便地处理一维数组。
5.寄存器相对寻址方式（register relative addressing）
也称为直接变址寻址方式。操作数的有效地址是一个基址(BX、BP)或变址(SI、DI)寄存器的内容和指令中给定的一个位移量（disp）之和。有效地址由2部分组成。对于386以上允许使用任何32位通用寄存器。
即：EA＝（基址＜或变址＞寄存器）＋disp
或：EA＝（32位通用寄存器）+disp （386型号以上）
例： MOV AL, 8[BX] 或MOV AL, [BX＋8]
若(DS)＝ 3000H，(BX)＝ 70H，(30078H)＝ 12H
则物理地址＝10H×(DS)＋(BX)＋8＝30078H，结果(AL)=12H。
例：MOV AX, COUNT[SI] 或MOV AX, [COUNT+SI]
其中COUNT为16位位移量的符号地址。
若(DS)＝ 3000H，(SI)＝ 2000H，COUNT＝3000H
则物理地址＝10H×(DS)＋(SI)＋COUNT＝35000H。
一级黄色录相
使用这种寻址方式可以访问一维数组，其中COUNT是数组起始地址的偏移量，寄存器中是数组元素的下标乘以元素的长度（一个元素占用的字节数），下标从0开始计数。
寄存器相对寻址方式允许使用段跨越前缀。
6.基址变址寻址方式（bad indexed addressing）
操作数的有效地址是一个基址寄存器（BX、BP）和一个变址寄存器（SI、DI）的内容之和。386以上允许使用变址部分除ES
P以外的任何两个32位通用寄存器组合。
缺省使用段寄存器的情况由基址寄存器决定。允许使用段超越前缀。
例： MOV AL,[BX][SI] 或MOV AL,[BX＋SI]
AL = DS * 10H + BX + SI
使用这种寻址方式可以访问一维数组，其中BX存放数组起始地址的偏移量，SI存放数组元素的下标乘以元素的长度，下标从0开始计数。
7.相对基址变址寻址方式（relative bad indexed addressing）
例：MOV AL,MASK[BX][SI] 或MOV AL,MASK[BX＋SI] 或MOV AL,[MASK＋BX＋SI]
AL = DS * 10H + MASK + BX + SI
这种寻址方式通常用于对二维数组的寻址。如存储器中存放着由多个记录组成的文件，则位移量可指向文件之首，基址寄存器指向某个记录，变址寄存器则指向该记录中的一个元素。
8.比例变址寻址方式（scaled indexed addressing）
注意：80386以上的微处理器才提供。
EA＝（基址寄存器）＋（变址寄存器）×比例因子＋disp
其优点在于：对于元素大小为2、4、8字节的数组，可以在变址寄存器中给出元素下标，而由寻址方式控制直接用比例因子把下标转换为变址值。
<b>可以看出，它实际上是386以上CPU存储器操作数寻址方式的通用公式。</b>
1、指出源操作数的寻址方式
⑴ MOV BX，2000H ；立即数寻址
⑵ MOV BX，[2000H]；直接寻址
⑶ MOV BX，［SI］ ；寄存器间接寻址
⑷ MOV BX，[SI＋2000H] ；寄存器相对寻址
⑸ MOV [BX＋SI]，AL ；寄存器寻址
⑹ ADD AX，[BX＋DI＋80] ；基址变址相对寻址
⑺ MUL BL ；寄存器寻址
⑻ JMP BX ；段内间接寻址
⑻ SUB AX, BX ；寄存器寻址
⑼ IN AL，DX ；端口间接寻址
⑽ INC WORD PTR [BP+10H] ；寄存器相对寻址
⑾ MOV CL,LENGTH VAR ；立即数寻址
⑿ MOV BL，OFFSET VAR1 ；立即数寻址
2、指出下列指令是否正确
(1) MOV DS，0100H；错误。源操作数是立即数时，目的操作数不能是段寄存器
(2) MOV BP，AL；错误。操作数类型不一致
(3) XCHG AH，AL ；正确。
(4) OUT 310H，AL；错误。端口直接寻址的范围应在0～FFH之间
(5) MOV BX，[BX] ；正确。
(6) MOV ES:[BX＋DI] ，AX ；正确。
(7) MOV AX，[SI＋DI] ；错误。存储器寻址中有效地址不能由两个变址寄存器组成
(8) MOV SS:[BX+SI+100H],BX ；正确。
(9) AND AX，BL ；错误。操作数类型不一致
(10) MOV DX，DS:[BP] ；正确
(11) ADD [SI]，20H ；错误，目的操作数类型不明确。
(12) MOV 30H，AL ；错误，目的操作数不能为立即数
(13) PUSH 2000H；错误。堆栈指令的操作数不能是立即数
(14) MOV [SI]，[2000H]；错误。
两个操作数不能同时为存储器操作数
(15) MOV SI，AL ；错误。操作数类型不一致
(16) ADD [2000H]，20H； 错误，目的操作数类型不明确
(17) MOV CS，AX；错误，目的操作数不能为代码段寄存器
(18) INC [DI] ；错误，目的操作数类型不明确
(19) OUT BX，AL；错误。端口间接寻址的寄存器只能是DX寄存器
(20) SHL BX，3 ；错误。移位次数大于1时应该用CL寄存器
(21) XCHG CX，DS ；错误。交换指令中不能出现段寄存器
(22) POP AL ；错误。堆栈指令的操作数只能是字操作数(即16位操作数)
3. 写出下列指令中存储器操作数物理地址的计算表达式：
1）MOV AL, [DI] (DS)×10H + ( DI )
（2）MOV AX, [BX+SI] (DS)×10H + ( BX ) + (SI)
（3） MOV 5[BX+DI],AL (DS)×10H + ( BX ) + (DI) + 5
（4）ADD AL, ES:[BX] (ES)×10H + ( BX )
5） SUB AX, [1000H] (DS)×10H + 1000H
（6）ADC AX, [BX+DI+2000H (DS)×10H+(BX)+(DI)+2000H
（7） MOV CX, [BP+SI] (SS)×10H + ( BP ) + (SI)
（8）INC BYTE PTR[DI] (DS)×10H + ( DI )
4. 若（DS）=3000H，（BX）=2000H，（SI）=0100H，
（ES）=4000H，计算下列各指令中存储器操作数的物理地址。
1）MOV [BX],AL
(DS)×10H + ( BX ) = 32000H
（2）ADD AL, [BX+SI+1000H]
(DS)×10H + ( BX ) + (SI)+1000H = 33100H
（3）MOV AL,[BX+SI]
(DS)×10H + ( BX ) + (SI) = 32100H
（4）SUB AL, ES:[BX]
(ES)×10H + ( BX ) = 42000H
5. 若（CS）=E000H，说明代码段可寻址物理存储空间的范围。
代码段物理地址为：（CS）：（IP）
所以可寻址物理地址范围为：
(CS)×10H+(IP)，其中IP的为16位寄存器，取值范围为：
0000H~0FFFFH
所以有寻址范围为： 0E0000H~0EFFFFH
6. 设（SP）=2000H，（AX）=3000H，（BX）=5000H，问执行下面程序段后：
PUSH AX
PUSH BX
POP AX
(SP)＝1FFEH，(AX)＝5000H， (BX)＝5000H
7、试比较SUB AL，09H与CMP AL，09H这两条指令的异同。若(AL)=08H，分别执行上述两条指令后，(AL)=?，CF=?，OF=0，ZF=?
(1) 相同点：两条指令都能完成(AL)－09H的功能，并且都影响六个状态标志位；
不同点：SUB指令将运算结果回送到AL寄存器中，而CMP指令不回送。
(2) ① (AL)=FFH， ② (AL)=08H， CF=1，OF=0，ZF=0
8、分别执行下列指令，试求AL的内容及各状态标志位的状态。
(1) MOV AL，19H ；
ADD AL，61H ；(AL)=7AH
OF=0 SF=0 ZF=0 AF=0 PF=0 CF=0
(2) MOV AL，19H ；
SUB AL，61 ；(AL)=0DCH
OF=0 SF=1 ZF=0 AF=1 PF=0 CF=1
MOV AL，19H ；
SUB AL，61H ；(AL)=0B8H
OF=0 SF=1 ZF=0 AF=0 PF=1 CF=1
枸杞红茶(3) MOV AL，5DH ；
ADD AL，0C6H ；(AL)=23H
OF=0 SF=0 ZF=0 AF=1 PF=0 CF=1
(4) MOV AL，7EH ；
SUB AL，95H ；(AL)=0E9H
OF=1 SF=1 ZF=0 AF=0 PF=0 CF=1
9. 选用最少的指令，实现下述要求的功能。
1）AH的高4位清0
AND AH，0FH
（2）AL的高4位取反
XOR AL， 0F0H
（3）AL的高4位移到低4位，高4位清0
MOV CL，4
SHR AL，CL
（4）AH的低4位移到高4位，低4位清0
MOV CL，4
SHL AL，CL
11. 设初值（AX）=0119H，执行下列程序段后（AX）=？
MOV CH，AH
ADD AL，AH （AX）=011AH
DAA （AX）=0120H 压缩型BCD码调整
XCHG AL，CH （AL）=01H
ADC AL，34H （AX）=0135H
DAA （AX）=0135H
MOV AH，AL （AH）=35H
MOV AL，CH （AL）=20H
结果：（AX）=3520H
12. 指出下列程序段的功能
1）
MOV CX，10
CLD
LEA SI，First
LEA DI，Second
REP MOVSB
功能：将First开始的10个字节数据复制到Second开始的内存中
2）
CLD
LEA DI，[0404H]
MOV CX，0080H
XOR AX，AX
REP STOSW
功能：将0404H开始的80H个字（100H个字节）的内存填充0
16. 已知（DS）=091DH，（SS）=1E4AH，（AX）=1234H，
（BX）=0024H，（CX）=5678H，（BP）=0024H，
（SI）=0012H， （DI）=0032H， （09226H）=00F6H，（09228H）=1E40H，（1EAF6H）=091DH，试求单独执行下列指令后的结果。
1）MOV CL，20H[BX][SI] ；（CL）= 0F6H
（2）MOV [BP][DI]，CX ；（1E4F6H）= 56F6H
（3）LEA BX，20H[BX][SI] ；（BX）= 0056H
MOV AX，2[BX] ；（AX）= 1E40H
（4）LDS SI，[BX][DI] ；
MOV [SI]，BX ； ( ( SI ) ) = 0024H
（5）XCHG CX，32H[BX]
XCHG 20H[BX][SI]，AX ；（AX）= 5678H；（09226H）= 1234H
20. 设（IP）=3D8FH，（CS）=4050H，（SP）=0F17CH，
当执行：
CALL 2000：0094H
藏族信仰什么教后，试指出（IP）、（CS）、（SP）、（（SP））、
（（SP）+1）、（（SP）+2）和（（SP）+3）的内容。
（IP） = 0094H
（CS）= 2000H
（SP）= 0F178H 压4个字节进栈，- 4H
（（SP）） = 8FH
（（SP）+1）= 3DH
（（SP）+2）= 50H 跳芦笙
（（SP）+3）= 40H
