学习汇编随手记

前言

本笔记是关于王爽汇编的笔记，覆盖不全，到了内中断就完结了，听从学长建议，我跑去学xv6了，x86告辞。

1. 寄存器

1.1 寄存器初步

(A,B,C,D)X是通用寄存器，通常存放一般性数据，而形似A(H,L)则是为了向下兼容，而由AX分裂的八位寄存器。

这里值得注意的是，dosbox不支持debug模式直接用r直接修改AH或者AL，但是可以通过a来直接进入汇编指令模式，这种情况下是支持的。

字的概念：一个字由两个字节组成，一个字节由8bit组成，而在ax中，分为高位字节和低位字节，对应了我们的兼容性的考虑。

debug模式下，通过输入a可以直接进入汇编代码模式，我们可以输入mov ah, 15来改变ax的高八位，这里的15是16进制，无论你输入什么，都会默认是16进制的数字，而你如果在debug模式下，直接在后面加上H，是会报错的，位数多了会报错，但是如果位数少了不会。

如果加法出现溢出，懂得都懂，会无视溢出，该进位进位，如果对AL和BL进行加减，进位不会波及到AH或者BH，因为此时采取的是八位运算。

8086 ：他的cpu是16位的，而有20位的地址总线，这就产生了木桶效应，而计算机总是神奇的，他给出了两个16位地址合成的方法形成了20位的物理地址，采用的是物理地址=段地址×16(二进制左移四位) + 偏移地址 ，这是我们在计组中学过的概念，这就使得，即便cpu只能提供16位的地址，但是cpu可以通过提供两个相关的部件来提供两个16位的地址，从而在地址加法器中计算出物理地址，提高寻址能力。ps：原书这里对于段地址+偏移地址的解释非常好，强烈推荐去看看！

段地址：之前有了解过os的同学可能会搞混地址分段和段地址的概念，但是他们是不一样的东西，段地址是具体地址的表示方式，而地址分段我还没深入学，这里就不介绍了，

段寄存器 ：这里不得不提到段寄存器的概念，我们在dosbox里面输入r，然后输入a，可以清晰的发现，汇编代码模式下的左侧num:num的数字和两个寄存器的数值一模一样！他们就是CS(代码段寄存器)和IP(指令指针寄存器)，而我们输入t的时候，我们可以很轻易的发现，我们的IP会发生偏移，这也就意味着，随着我们IP的一次次偏移，我们输入的指令也会一步一步执行！！读到这里，一直困惑我的一些内容也得到了解决，比如，程序的代码是如何运行？答案显而易见。

一个实例，清晰了解：

CS和IP通过加法器计算出当前应当执行的指令的地址，通过地址总线，发出读命令。

指令通过数据总线被送入CPU。

输入输出控制电路将指令送入指令缓冲器。

读取一条指令后，IP自增，使得可以读取下一条命令。

而在送入指令缓冲器之后，会送入执行控制器，执行这条指令。

此处省略一些步骤，最终ax变成了我们相应的数值。

这样，我们的一条指令就执行完毕了。

那么我们回过头来，我们在编程中可以轻易地改变这些寄存器的数值，从而掌控全局。

但是，事实上，我们的mov指令并不能直接操作CS:IP这两个寄存器，除此之外，我们可以通过jmp CS:IP这个指令来移动CS:IP的位置，另外，像jmp ax，就相当于是mov ip, ax但是实际上这个指令是不存在的，这里仅仅是比喻，另外我们在debug模式中，通过r命令也可以修改CS:IP的数值。

在debug模式中，有这些命令：

r命令，查看cpu相关寄存器，可以修改寄存器值

d命令，查看指定CS:IP的机器码

e命令，修改执行CS:IP的机器码

t命令，执行一条指令

u命令，查看机器码对应的汇编命令

a命令，进入汇编模式，通过这样以汇编的形式讲机器码写入内存

q命令，退出debug模式

1.2 内存访问

字单元：存放一个16位字节的字型数据的内存单元，分高位内存单元和低位内存单元，分别存放数据，以N位起始地址的字单元称为N地址字单元。

我们提过mov和add指令，但是实际上，我们的数据是存储在那里的？这就需要引入DS这个寄存器，存放要访问的段地址，而偏移地址通过[偏移地址]的格式来表示，但是我们的dosbox不支持直接mov ds, 1000来修改段寄存器，所以我们需要一个中转的寄存器，比如说

assembly 复制代码

mov bx, 1000
mov ds, bx
mov al, [0]

这样，可以讲2000:0000位置的值赋给al，也就是说[...]表示一个偏移地址！而ds寄存器则是我们的段地址。

我们也可以通过mov [0], al将寄存器的值送入内存，这里还有另一个知识点，就是1000:[1]存储的是字型数据的高八位，而[0]存储的是低八位

sub，add，mov：mov可以通过中间寄存器去操作段寄存器等，但是sub和add均不能操作段寄存器/指令指针寄存器

stack栈 ：在汇编中也有栈的概念，我们通过pop [to]和push [from]来完成栈的操作，他们是通过SS:SP这两个寄存器来管理的，SS是段寄存器，而SP是偏移量，任意时刻指向栈顶元素，甚至，我们可以通过改变栈指针，来实现改变这个栈本身，太恐怖了，同时，在dosbox里面并不能自己检测栈顶是否越界，需要我们手动管理，本质上，pop和push是一种内存传送指令。

此处需要注意，栈是向下增长的，所以弹出元素，SP会增加，推入元素，SP会减少。

2.编写程序

2.1 概述

首先看汇编代码：

assembly 复制代码

assume cs:ciallo 	;将cs段寄存器和ciallo关联

ciallo segment  ;ciallo是段名，表示段的开始
	mov ax, 1155
	add bx, ax
	
	mov ax, 4c00H 	;实现函数的返回
	int 21H
	
ciallo ends ; 一个段的结束

end ;整个程序的结束

虽然我们可以在在dosbox里面使用edit模式来进行写代码，但是感觉不太好用。

步骤：

masm xxx.asm
link xxx.obj
xxx执行

学习汇编随手记