第3章80 x86汇编语言程序设计上16位汇编版本.ppt

《第3章80 x86汇编语言程序设计上16位汇编版本.ppt》由会员分享，可在线阅读，更多相关《第3章80 x86汇编语言程序设计上16位汇编版本.ppt（173页珍藏版）》请在三一文库上搜索。

1、1,第3章 80x86汇编语言程序设计(上) 16位汇编版本,2,有效地址（effective address EA） 操作数在段内的偏移地址 寻址方式 产生有效地址的方法,80x86的操作数寻址方式有： 1、立即寻址 2、寄存器寻址 3、存储器寻址 4、端口寻址,3.1 80x86的寻址方式,3.1.1 操作数寻址,80x86指令的一般汇编语言格式： 标号:指令助记符目的操作数,源操作数;注释 其中 表示可选项;,3,1、立即寻址 操作数以常量形式直接放在指令中，紧跟在操作码之后 机器码存放形式如下：,立即寻址示例 MOV AH, -40 ； -40AH MOV AX, 34D8H ； 34

2、HAH, D8HAL MOV AX, -40 ； 0FFD8H(-40)AX,我们首先讨论两种与存储器无关的寻址方式：,OP,D8,操作码,8位操作数,低地址,高地址,OP,操作码,D16高8位,D16低8位,16位操作数,代码段,代码段,4,2、寄存器寻址 操作数存放在某个寄存器中，指令指定寄存器号,寄存器号,操作数,寄存器寻址示例 MOV AH, BL ；(BL)AH MOV DS, AX ；(AX)DS MOV SI, AX ；(AX)SI,说明：立即寻址和寄存器寻址方式不需访问存储器即可得到操作数，速度快,指令,寄存器,5,有效地址(EA)的4种组成成分：,位移量（displaceme

3、nt） 存放在指令中的8位、16位或32位的数，是一个地址,有效地址的计算： EA=基址 +（变址*比例因子）+ 位移量,比例因子（scale factor） 32位汇编才有 其值可为1，2，4或8，386及其后继机型新增加的,变址（index） 存放在变址寄存器中的内容，用于访问数组的某个元素,基址（base） 存放在基址寄存器中的内容，用于指向数组的首地址,下面我们来讨论余下的几种与存储器有关的寻址方式，先介绍几个概念：,6,16/32位寻址时有效地址四种成分的组成,7,默认段选择规则,8,不允许使用段超越前缀的情况:,（1）串操作指令的目的串必须用ES段 （2）PUSH指令的目的和POP

4、指令的源必须用SS段 （3）程序的指令必须存放在CS段,访问非默认段数据的方法段超越,数据的存放比较灵活，除了放在默认的DS段，还可以存放在别的段，此时访问他们需要使用段超越前缀，可用的段超越前缀有CS:, DS:, ES:, SS:, FS:, GS:。,段超越举例： MOV AX, 10H ;DS段10H处的一个字的数据赋给AX寄存器 MOV AX, ES:10H; ES段10H处的一个字的数据赋给AX寄存器,9,3、直接寻址 操作数地址的偏移量（EA）在指令中,物理地址=指定段的段基地址16+偏移量(EA) 系统默认，操作数在数据段,段基地址,EA,操作数,+,指令,存储器,MOV AX

5、, 2000H ; 立即寻址 MOV AX, 2000H ; 直接寻址,10,直接寻址示例1 MOV AX, 1000H 物理地址 设(DS)=10A0H 代码段 + OP 00H 10H 数据段 11A00H 30H 50H,50H,30H,AX,(本章中图示存储器地址从上到下递增）,低地址,10A00H,1000H,11A00H,10A0H,1000H,30H,50H,11A00H,11,直接寻址示例2 MOV BL, ES:0100H 物理地址 设(ES)=3000H 30000H (DS)=2000H + 0100H 30100H 4B 00 BL,4B,在汇编语言指令中，可以用符号地

6、址代替数值地址 如：MOV AX, BUFF 或 MOV AX, BUFF 其中BUFF为存放数据单元的符号地址。,3000H,0100H,30100H,30100H,4B,12,4、寄存器间接寻址 操作数在存储器中，操作数地址的偏移量（EA）在寄存器中,基址或变址寄存器号,EA,操作数,+,存储器,指令,寄存器,段基地址,寄存器间接寻址示例 MOV AL, BX MOV AX, CS:SI MOV BP, AH,13,MOV AH, BP MOV BX, SI MOV CX, SI 设 (SS)=1000H, (DS)=2000H , (BP)=0B10H, (SI)=032AH 物理地址

7、物理地址 10000H 20000H + 0B10H + 032AH 40H 00H 3EH 46H,40H,AH,10B10H,2032AH,463EH,BX,2032BH,10B11H,SI,032AH,032AH,CX,1000H,2000H,0B10H,032AH,10B10H,10B10H,2032AH,2032AH,40H,3EH,46,032AH,14,5、基址寻址 操作数的有效地址是基址寄存器的内容加上指令中指定的位移量,基址寄存器号 位移量,地址,+,+,操作数,指 令,基址寄存器,段基地址,存储器,EA,可用于数组元素的访问,15,基址寻址示例 MOV AX, 3000HB

8、X (或BX+3000H) MOV AX, COUNTBX ; COUNT是符号地址 （或 MOV AX,COUNT+BX） 若(DS)=3000H， (BX)=2000H，COUNT=4000H 30000H 2000H + 4000H,1234H,36000H 34H 12H,AX,3000H,2000H,4000H,36000H,36000H,34H,12,16,6、变址寻址,变址寄存器号 位移量,地址,+,+,操作数,指 令,变址寄存器,段基地址,存储器,EA,操作数的有效地址是变址寄存器的内容加上指令中指定的位移量,17,变址寻址示例 MOV CX, 6020HSI (或SI+602

9、0H) MOV DX, COUNTSI ; COUNT是符号地址 （或 MOV AX,COUNT+SI） 若(DS)=3000H， (SI)=2000H，COUNT=1000H 30000H 2000H + 1000H,6734H,33000H 34H 67H,DX,3000H,2000H,1000H,33000H,33000H,34H,67,18,7、基址变址寻址 1）无位移量的基址变址寻址 操作数的有效地址是一个基址寄存器和一个变址寄存器的内容之和,基址寄存器变址寄存器,变址值,基址值,+,+,操作数,指 令,变址寄存器,基址寄存器,段基地址,存储器,EA,19,无位移量基址变址寻址示例

10、MOV AX, BX+DI MOV AX, BXDI,若 (DS)=2100H, (BX)=0158H, (DI)=10A5H,物理地址 21000H 0158H + 10A5H,221FDH 34H 12H,1234H,AX,2100H,0158H,10A5H,221FDH,221FDH,34H,12,20,2）基址变址相对寻址 操作数的有效地址是一个基址寄存器的内容、 一个变址寄存器的内容及位移量之和,基址寄存器变址寄存器位移量,变址值,基址值,+,+,操作数,指 令,变址寄存器,基址寄存器,段基地址,存储器,EA,21,基址变址相对寻址示例 MOV AX, MASKBX+SI；MASK是

11、符号地址 若 (DS)=3000H, (BX)=2000H, (SI)=1000H, MASK=0250H 物理地址 30000H 2000H 1000H + 0250H 33250H 20H 43H,4320H,AX,3000H,2000H,1000H,0250H,33250H,33250H,20H,43,22,8、端口寻址,1）直接寻址（I/O Port Direct Addressing） 直接寻址是使用一字节立即数寻址，因此I/O端口的寻址范围为00HFFH，最多为256个。,IN AL, 20H ；从20H端口读入1个字节 OUT 60H, AX ；将AX中1个字送到60H端口,2）

12、间接寻址（I/O Port Indirect Addressing） 间接寻址由DX寄存器间接给出I/O端口地址，为两个字节，所以最多可寻址216=64K个端口地址。,MOV DX, 3FCH IN AL, DX ；从3FCH端口读入1个字节,23,3.1.2 转移操作寻址,段内直接寻址 转向的有效地址是当前IP/EIP寄存器的内容和指令中指定的位移量之和。位移量在条件转移以及短转移中只有8位，其它情况下为16位。,24,段内间接寻址 转向有效地址是一个寄存器或是一个存储单元的内容 。所得到的转向的有效地址用来取代IP/EIP寄存器的内容。 设：（DS）=2000H，（BX）=1000H，变量

13、TABLE的有效地址为1000H，（21000H）=0040H，（22000H）=5678H，则下列三条指令分别执行后结果如下： JMP BX ；执行后IP=1000H JMP BX ；执行后IP=0040H JMP TABLEBX ；执行后IP=5678H,25,段间直接寻址 指令中直接提供了转向段地址和偏移地址，用指令中提供的偏移地址取代IP/EIP寄存器，用指令中提供的段地址取代CS寄存器的内容就完成从一个段到另一个段的转移操作。 JMP FAR PTR NEXT_PRO,段间间接寻址 用存储器中的相继字的内容来取代IP/EIP和CS寄存器中的原始内容以达到段间转移的目的。 设：(DS)

14、=2500H，(SI)=1300H，(26300H)=4500H，(26302H)=32F0H, 则执行以下指令后结果如下： JMP DWORD PTR SI；执行后CS=32F0H，IP=4500H,26,3.2 80x86的指令系统,数据传送指令 算术运算指令 逻辑运算与移位指令 串操作指令 控制转移指令 处理器控制指令,27,3.2.1数据传送指令,通用数据传送指令 地址传送指令 标志寄存器传送指令 输入输出指令 类型转换指令,28,PUSHA/PUSHAD (push all registers) 所有寄存器进栈 POPA/POPAD (pop all registers) 所有寄存器

15、出栈,1、通用数据传送指令,MOV(move) 传送 MOVSX(move with sigh-extend) 带符号扩展传送 MOVZX(move with zero-extend) 带零扩展传送,PUSH(push onto the stack) 进栈 POP(pop from the stack) 出栈,XCHG(exchange) 交换 XLAT(translate) 换码,29,MOV 传送指令 格式：MOV DST, SRC 操作：DST-(SRC) 即把源操作数的内容送入目的操作数 说明：1）可以进行8位、16位或32位数据的传送 2）SRC可为立即数、寄存器、存储器操作数 3）

16、DST可为寄存器、存储器操作数 4）该指令不影响任何状态标志位,存储器,段寄存器 CS DS SS ES,立即数,通用寄存器 AX BX CX DX BP SP SI DI,30,MOV指令示例1,MOV AX, BX+DI ；存储器操作数 MOV AX, ARRAYSI ；传送到寄存器,MOV AX, 0B00H ；立即数传送到寄存器 MOV CL, 10000000B,MOV VALUE, 100H ；立即数传送到存储单元 MOV ES:BX, 4BH,MOV BX, CX ；寄存器内容传送到存储器 MOV BUFF BPDI, AX,MOV AL, BL ；寄存器之间传送 MOV BP,

17、 SI,31,MOV指令示例2 MOV AX, ARRAYSI 设(DS)=3000H, (SI)=2000H, ARRAY=8000H 物理地址 30000H 2000H + 8000H 3A000H 3A000H 45H 0BH,0B45H,AX,32,MOV指令注意事项：,(1)两个操作数长度必须一致 MOV AL, BX ；不合法 例外：源是16进制立即数，位数小于目的操作数时，高位按0扩展，源是10进制立即数，位数小于目的操作数时，高位按符号位扩展 MOV AX, 0D8H 执行后，(AX)=00D8H MOV AX, -40 执行后，(AX)=FFD8H,(2)不允许用立即数为段寄

18、存器赋值 例：MOV ES, 10A0H ；不合法,33,(3)不允许两个操作数均是存储器操作数 MOV X, Y ；不合法 可以通过一个寄存器传送： MOV AX, Y MOV X, AX,(4)不允许两个操作数均为段寄存器 MOV ES, DS ；不合法,(5)不允许CS、IP和立即数做目标操作数 MOV CS, AX ；不合法 MOV 100H, AX ；不合法 MOV IP, BX ；不合法,34,PUSH 压栈指令 格式：PUSH SRC 操作： 16位指令： SP-(SP)-2 (SP)+1,(SP)-(SRC) 32位指令： ESP(ESP)-4 (ESP)+3,(ESP)+2,

19、(ESP)+1,(ESP)(SRC),说明：1) 源操作数可以是寄存器或存储器操作数 2) 必须以字或双字为单位操作 3) 32位指令允许SRC是16位或32位立即数，也容许是32位寄存器和存储器操作数,举例：PUSH AX PUSH DATBXSI PUSH 1234H PUSH 87654321H PUSH EAX,35,压栈指令示例 PUSH AX 执行前 AX AX 25H 31H SP 52500H,3125H,3125H,低地址,低地址,进栈方向,SP,31,25H,524FEH,524FFH,52500H,执行后,36,POP 出栈指令 格式：POP DST 操作： 16位指令：

20、 DST-(SP)+1,(SP) SP-(SP)+2 32位指令： DST(ESP)+3,(ESP)+2,(ESP)+1,(ESP) (ESP)(ESP)+4,举例：POP AX POP DATBXSI POP DS POP ECX,37,出栈指令示例 POP BX 执行前 执行后 BX BX 75C1H 低地址 低地址 SP 6Bh 51000H 6Bh 51000H 48h 1H 48h 1H 9Ah 2H 9Ah 2H 28h 3H 28h 3H,出栈方向,48h,6Bh,48h,48h,6Bh,SP,38,PUSHA/PUSHAD 所有寄存器进栈 格式：PUSHA PUSHAD,PUS

21、HAD： （386及其后继机型, 32位汇编 ） 32位通用寄存器依次进栈，次序为：EAX，ECX， EDX，EBX，指令执行前的ESP，EBP，ESI，EDI 指令执行后 ESP(ESP)-32 仍指向栈顶,PUSHA： （286及其后继机型） 16位通用寄存器依次进栈，次序为： AX，CX , DX，BX，指令执行前的SP，BP，SI，DI 指令执行后 SP(SP)-16 仍指向栈顶,操作：,39,PUSHA指令示例,(DI) -16 (SI) -14 (BP) -12 (SP)原 -10 (BX) -8 (DX) -6 (CX) -4 (AX) -2 0,(SP)原,(SP),执行前,执

22、行后,40,POPA/POPAD 所有寄存器出栈 格式：POPA POPAD,POPAD： （386及其后继机型, 32位汇编 ） 32位通用寄存器依次出栈，次序为：EDI，ESI， EBP，ESP，EBX，EDX，ECX ， EAX 指令执行后 ESP(ESP) +32 仍指向栈顶,POPA： （286及其后继机型） 16位通用寄存器依次出栈，次序为： DI，SI，BP，SP，BX，DX，CX ， AX 指令执行后 SP(SP) +16 仍指向栈顶,操作：,41,XCHG 交换指令 格式：XCHG OPR1, OPR2 操作：(OPR1) (OPR2),说明： 1）操作数不允许为段寄存器 2

23、）两个操作数长度必须相同 3）本指令不影响状态标志位 4）两个操作数不能同时为存储器操作数,如： XCHG AX, BX ；寄存器之间交换 XCHG BX, BP+DI ；寄存器与存储器之间交换 XCHG SI, DX,42,交换指令示例 XCHG DX, DATABP 设(SS)=5000H, (BP)=0400H, DATA=1800H 物理地址=5000H16+0400H+1800H=51C00H 执行前 执行后 DX DX 37CDH 51C00H 42H 51C00H 1H 6DH 1H,CDH 37H,6D42H,43,XLAT查表指令（换码指令） 格式：XLAT TABLE 或

24、XLAT 操作：AL-(BX)+(AL) 或 AL(EBX)+(AL) 将AL中的当前内容转换为表中某一种代码。执行前一定要将表(TABLE)的EA赋给BX(或EBX)寄存器，将代码在表中距首址的偏移放在AL寄存器中。 XLAT指令示例 TABLE 30H LEA BX, TABLE +1 31H ；表首址给BX +2 32H MOV AL, 4 +3 33H ；待转换内容到AL +4 34H XLAT +5 35H +6 36H +7 37H,34H,AL,44,LDS (load DS with pointer) 指针送寄存器和DS LES (load ES with pointer) 指

25、针送寄存器和ES LFS (load FS with pointer) 指针送寄存器和FS LGS (load GS with pointer) 指针送寄存器和GS LSS (load SS with pointer) 指针送寄存器和SS,2、地址传送指令,LEA (load effective address) 有效地址送寄存器,45,LEA指令示例 设(DS)=2000H, (BX)=1234H LEA DI, BX MOV SI, BX 执行后 执行后 21234H 78H 5H 56H,1234H,1234H,BX,LEA 装载有效地址指令 格式： LEA DST, SRC 操作：DS

26、T-SRC的有效地址EA 说明：SRC必须是存储器操作数，而DST则必须是一个16位或32位的通用寄存器(AXDI),SI,5678H,SI,78H,1234H,56,46,5678H,LEA DI, BUFFER ; 将变量BUFFER的 ; 有效地址送到DI， ;而不是将BUFFER ;变量的值送DI,78H,56,21234H,5H,BUFFER,SI,1234H,SI,MOV DI, BUFFER ; 将变量BUFFER的 ; 有效地址送到DI， ;而不是将BUFFER ;变量的值送DI,执行后,执行后,1234H,78H,56,47,LDS 装载数据段指针指令 格式：LDS DST,

27、 SRC 操作：DST(SRC) DS(SRC+2) 或 DS(SRC+4),LES 、LFS、LGS、LSS 格式：同LDS，目标分别是ES，FS，GS，和SS寄存器,说明： 1) 源操作数必须是存储器操作数 2) 目的操作数必须是寄存器 3) 完成一个逻辑地址的传送，该逻辑地址须用伪指令预先定义在当前数据段中,48,7659H,2000H,H 45H H D6H H 00H H 50H,D645H,5000H,DS,DI,DI,DS,LDS指令示例 LDS DI, BX 设(DS)=2000H, (BX)=1000H,执行前,执行后,再比如：LDS BX, BUFFSI LDS DI, B

28、UFF,49,LEA与LDS的区别 LEA SI, BUFF LDS DI, BUFF,BUFF(21000H) 45H +1 D6H +2 00H +3 50H,设(DS)=2000H EABUFF=1000H 执行后： SI=1000H DI=D645H DS=5000H,思考: LDS DI, BX是合法指令吗？,50,LAHF(load AH with flags) 标志送AH SAHF(store AH into flags) AH送标志寄存器,3、标志寄存器传送指令,PUSHF/PUSHFD(push the flags or eflags) 标志进栈 POPF/POPFD(pop

29、 the flags or eflags) 标志出栈,51,LAHF 标志寄存器送AH指令 格式：LAHF 操作：AH-FLAGS 7-0 即将标志寄存器的最低8位送AH中,SAHF 送标志寄存器指令 格式：SAHF 操作：FLAGS 7-0-(AH) 即将AH寄存器内容送FLAGS低8位,说明：1) 无操作数 2) FLAGS中含若干标志位，但LAHF指令本身不影响标志位,52,PUSHF/PUSHFD 标志进栈指令 格式：PUSHF PUSHFD 操作： PUSHF：SP-(SP)-2 (SP)+1,(SP)-(FLAGS) 32位汇编 PUSHFD: (ESP)(ESP)-4 (ESP)

30、+3,(ESP)+2,(ESP)+1,(ESP) (EFLAGS AND 0FCFFFFH) （清除VM和RF位）,说明：无操作数,53,POPF/POPFD 标志出栈指令 格式：POPF POPFD 操作： POPF:FLAGS-(SP)+1,(SP) SP-(SP)+2 32位汇编 POPFD: EFLAGS(ESP)+3,(ESP)+2,(ESP)+1,(ESP) ESP(ESP)+4,54,4、输入输出指令,IN(input) 输入 OUT(output) 输出,55,IN 输入指令 （从接口电路的端口输入数据）,说明：用Port指明8位端口地址时，地址范围为00H-FFH 以DX间接

31、给出端口地址时，最大地址为0FFFFH,操作： AL/AX/EAX-(Port) 从外设读入字节或字或双字数据 AL/AX/EAX-(DX) 以DX内容为端口地址，读入数据,格式2：IN AL, DX （字节） IN AX, DX（字） 32位汇编 IN EAX, DX （双字）,格式1：IN AL, Port（字节） (Port是0-FFH的立即数) IN AX, Port（字） (Port是0-FFH的立即数) 32位汇编 IN EAX, Port（双字） (Port是0-FFH的立即数),56,OUT 输出指令 （向接口电路的端口输出数据） 格式1：OUT Port, AL （字节） O

32、UT Port, AX（字） 32位汇编 OUT Port, EAX（双字） 格式2：OUT DX, AL （字节） OUT DX, AX（字） 32位汇编 OUT DX, EAX（双字） 操作： (Port)-(AL)/(AX)/(EAX) 传送数据到Port端口 (DX)-(AL)/(AX)/(EAX) 传送数据到DX指出的端口 说明：用Port指明8位端口地址时，地址范围为00H-FFH 以DX间接给出端口地址时，最大地址为0FFFFH,57,IN指令示例 IN AL, 20H ；从端口20H读入字节数据AL IN AX, 48H ；从端口48H读入字数据AX MOV DX, 3FCH

33、IN EAX, DX ；从端口03FCH读入双字数EAX,OUT指令示例 OUT 32H, AX ；传送字数据到32H端口 MOV DX,400H MOV AL, 86H OUT DX, AL ；传送字节数据到DX指出的端口,58,CBW(convert byte to word) 字节转换为字 CWD/CWDE(convert word to double word) 字转换为双字 CDQ(convert double to quad) 双字转换为4字 BSWAP(byte swap) 字节交换,5、类型转换指令,59,CBW 字节转换为字 格式：CBW 操作：扩展AL中的符号至AH中， 将

34、8位数扩展成等效的16位数,CWD/CWDE 字转换为双字 格式：CWD 操作：扩展AX中的符号至DX中，将16位数扩展成 等效的32位数 32位汇编 格式：CWDE 操作：AX的内容符号扩展到EAX,说明： 用于在符号数除之前，形成双倍长度的被除数,60,数据传送指令小结 1、数据传送指令不影响标志位（除SAHF） 2、除XCHG指令外，都是从源到目的的单向传送 3、注意MOV指令与 LEA指令的区别,4、堆栈的存取在16位指令中必须以字为单位， 在32位指令中必须以双字为单位,5、8086 不允许PUSH指令使用立即数寻址方式 如：PUSH 12 ；8086中不合法 但286及其后继机型中

35、允许,6、POP 指令不允许使用立即数寻址方式， 不允许使用CS寄存器 例： POP 12 ；不合法 POP CS ；不合法,61,7、段寄存器只能在MOV、PUSH、POP 指令中作为操作数出现 例：MOV ES, AX PUSH CS POP DS 但下列指令不合法： MOV CS, reg POP CS,8、指令有多种格式，一般都遵循以下规则： 双操作数指令中不允许两个操作数均为存储器操作数 单操作数指令不允许立即寻址方式 目的操作数不允许使用立即寻址方式,62,加法指令 ADD ADC INC XADD,除法指令 DIV IDIV,乘法指令 MUL IMUL,减法指令 SUB SBB

36、DEC NEG CMP CMPXCHG CMPXCHG8B,3.2.2 算术运算指令,63,算术运算指令可对4种类型操作数运算：,1、无符号二进制数 字节可表示范围：0-255 字可表示范围：0-65535,2、有符号二进制数 字节可表示范围：-128-+127 字可表示范围：-32768-+32767,3、非压缩十进制数 一个字节存放一位十制进数的BCD 码，高4位为0000。 例：十进数57表示为： 00000101 00000111 （0507H),4、压缩十进制数 一个字节存放两位十进制数的 BCD码 例：十进数57表示为： 01010111 （57H）,64,以8位数加法为例讨论溢出

37、 1、无符号数，有符号数都不溢出 无符号数 有符号数 04H 4 4 +0BH + 11 + 11 0FH 15 15 CF=0 OF=0 2、无符号数溢出，有符号数不溢出 无符号数 有符号数 07H 7 7 +FBH +251 +(-5) 1 02H 258 +2 (255) CF=1 OF=0,65,3、有符号数溢出，无符号数不溢出 无符号数 有符号数 09H 9 9 +7CH +124 +124 85H 133 133 (127) CF=0 OF=1 4、无符号数，有符号数都溢出 无符号数 有符号数 87H 135 -121 +F5H +245 +( -11) 1 7CH 380 -13

38、2 (255) (-128) CF=1 OF=1,结论：OF表示有符号数的溢出 CF表示无符号数的溢出（进位）,66,ADD 常规加指令 格式：ADD DST, SRC 操作：DST-(DST)+(SRC),指令构成方式： ADD reg,imme ；寄存器与立即数相加 ADD reg,reg ；寄存器之间 ADD reg,mem ；寄存器加存储器操作数 ADD mem,imme ；存储器加立即数 ADD mem,reg ；存储器操作数加寄存器 说明：运行结果对CF、SF、OF、PF、ZF、AF都会影响,67,ADD指令示例1 ADD DX, BX 设(DX)=4652H, (BX)=0F0F

39、0H,4652H + F0F0H 1 3742H,0100 0110 0101 0010 + 1111 0000 1111 0000 1 0011 0111 0100 0010,进位,进位,执行后 (DX)=3742H ZF=0 结果不为0 SF=0 结果为正 CF=1 有进位 OF=0 不溢出,68,ADD指令示例2 ADD WORD PTRBX, 9F76H 设(DS)=2000H, (BX)=1000H 执行前： 21000 88H A988H A9H + 9F76H 1 48FEH 执行后： 21000 FEH CF=1 有进位 48H OF=1 溢出 ZF=0 结果不为0 SF=0

40、结果为正,进位,69,ADC 带进位加指令 格式：ADC DST, SRC 操作：DST-(DST)+(SRC)+(CF) 说明：该指令除了多一个进位标志外，同ADD指令。 常用于多字节运算,INC 增1指令 格式：INC DST 操作：DST-(DST)+1 说明： 1）DST可以是寄存器或存储器操作数 2）DST不允许是立即数 3）运行结果对SF、OF、PF、ZF、AF都会影响，但不影响CF,70,ADC指令示例双字加法 设32位的目的操作数存放在DX和AX中，DX存放高位字，32位源操作数存放在BX和CX中，BX存放高位字 CF ADC ADD,DX,AX,BX,CX,DX,AX,+,指

41、令序列为： ADD AX, CX ；低位加 ADC DX, BX ；高位加,71,执行前(DX)=0418H, (AX)=0F365H (BX)=1005H, (CX)=0E024H 0418H DX 0F365H AX 1005H BX + 0E024H CX + 1 CF 141EH DX 1D389H AX CF=1,如：DX:AX=37A1FFFFH, 则DX:AX1能否用： INC AX ADC DX,0 来实现？,72,INC指令示例,LEA BX, ARRAY MOV AL, BX INC BX,ARRAY a1 +1 a2 +2 a3 +3 a4,MOV BX, 0 MOV A

42、L, ARRAYBX INC BX,8088中，执行INC BYTE PTRBX指令（指令已在指令队列中）需要 个总线周期。,2,73,SUB 常规减指令 格式：SUB DST, SRC 操作：DST-(DST)-(SRC),指令构成如下： SUB reg, imme ；寄存器减立即数 SUB reg, reg ；寄存器之间相减 SUB reg, mem ；寄存器减存储器操作数 SUB mem, imme ；存储器操作数减立即数 SUB mem, reg ；存储器操作数减寄存器 说明：运行结果对CF、SF、OF、PF、ZF、AF都会影响,74,SUB指令示例 SUB BX, CX 执行前： (

43、BX)=9543H (CX)=28A7H 9543H - 28A7H 6C9CH,执行后： (BX)=6C9CH CF=0 OF=1 ZF=0 SF=0,75,SBB带进位减指令 格式：SBB DST, SRC 操作：DST-(DST)-(SRC)-(CF) 说明：该指令除了多一个进位标志外，同SUB指令。 常用于多字节运算 SBB指令示例双字减法 SUB AX, CX ；低16位减 SBB DX, BX ；高16位减 7456H AX 0012H DX - 9428H CX 0010H BX 1 E11EH - 1H CF 0001H,CF=1,76,DEC 减1指令 格式：DEC DST 操作：DST-(DST)-1 说明：用法同INC指令,NEG 求补指令 格式：NEG DST 操作：DST - -(DST) 说明：1）-(DST)表示操作数按位求反后末位加1。 2）执行时，用零减去操作数,77,NEG指令示例1 NEG DX 执行前： (DX)=6780H