常用汇编指令的认识
软件破解常用汇编指令
cmp a,b // 比较a与b
mov a,b // 把b值送给a值，使a=b
ret// 返回主程序
nop// 无作用
call// 调用子程序，子程序以ret结尾 je或jz// 相等则跳（机器码是74或84） jne或jnz// 不相等则跳（机器码是75或85） jmp// 无条件跳（机器码是EB）
jb// 若小于则跳
ja// 若大于则跳
jg// 若大于则跳
jge// 若大于等于则跳
jl// 若小于则跳
pop xxx// xxx出栈
push xxx// xxx压栈
★★破解经典句式★★
1.(最常用)
mov eax [ ]
mov edx [ ]
call 00?????? 关键call
test eax eax
jz(jnz)或 jne(je) 关键跳转
2 (最常用)
mov eax [ ]
mov edx [ ]
call 00??????关键call
jne(je)关键跳转
3
mov eax [ ]
mov edx [ ]
cmp eax,edx
jnz(jz)
4
lea edi [ ]
lea esi [ ]
repz cmpsd
jz(jnz)
5
mov eax [ ]
mov edx [ ]
call 00??????
setz (setnz) al (bl,cl…)
6
mov eax [ ]
mov edx [ ]
call 00??????
test eax eax
setz (setnz) bl,cl…
7
call 00?????? ***
push eax (ebx,ecx…)
……
……
call 00??????
pop eax (ebx,ecx…)
test eax eax
jz(jnz)
一、数据传输指令
它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据.
1.通用数据传送指令.
MOV 传送字或字节.
MOVSX 先符号扩展,再传送.
MOVZX 先零扩展,再传送.
PUSH 把字压入堆栈.
POP 把字弹出堆栈.
PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈.
POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.
PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈.
POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.
BSWAP 交换32位寄存器里字节的顺序
XCHG 交换字或字节.( 至少有一个操作数为寄存器,段寄存器不可作为操作数) CMPXCHG 比较并交换操作数.( 第二个操作数必须为累加器AL/AX/EAX )
XADD 先交换再累加.( 结果在第一个操作数里 )
XLAT 字节查表转换.
── BX 指向一张 256 字节的表的起点, AL 为表的索引值 (0-255,即
0-FFH); 返回 AL 为查表结果. ( [BX+AL]->AL )
2.输入输出端口传送指令.
IN I/O端口输入. ( 语法: IN 累加器, {端口号│DX} )
OUT I/O端口输出. ( 语法: OUT {端口号│DX},累加器 )
输入输出端口由立即方式指定时, 其范围是 0-255; 由寄存器 DX 指定时,
其范围是 0-65535.
3.目的地址传送指令.
LEA 装入有效地址.
例: LEA DX,string ;把偏移地址存到DX.
LDS 传送目标指针,把指针内容装入DS.
例: LDS SI,string ;把段地址:偏移地址存到DS:SI.
LES 传送目标指针,把指针内容装入ES.
例: LES DI,string ;把段地址:偏移地址存到ES:DI.
LFS 传送目标指针,把指针内容装入FS.
例: LFS DI,string ;把段地址:偏移地址存到FS:DI.
LGS 传送目标指针,把指针内容装入GS.
例: LGS DI,string ;把段地址:偏移地址存到GS:DI.
LSS 传送目标指针,把指针内容装入SS.
例: LSS DI,string ;把段地址:偏移地址存到SS:DI.
4.标志传送指令.
LAHF 标志寄存器传送,把标志装入AH.
SAHF 标志寄存器传送,把AH内容装入标志寄存器.
PUSHF 标志入栈.
POPF 标志出栈.
PUSHD 32位标志入栈.
POPD 32位标志出栈.
二、算术运算指令
ADD 加法.
ADC 带进位加法.
INC 加 1.
AAA 加法的ASCII码调整.
DAA 加法的十进制调整.
SUB 减法.
SBB 带借位减法.
DEC 减 1.
NEC 求反(以 0 减之).
CMP 比较.(两操作数作减法,仅修改标志位,不回送结果).
AAS 减法的ASCII码调整.
DAS 减法的十进制调整.
MUL 无符号乘法.
IMUL 整数乘法.
以上两条,结果回送AH和AL(字节运算),或DX和AX(字运算),
AAM 乘法的ASCII码调整.
DIV 无符号除法.
IDIV 整数除法.
以上两条,结果回送:
商回送AL,余数回送AH, (字节运算);
或 商回送AX,余数回送DX, (字运算).
AAD 除法的ASCII码调整.
CBW 字节转换为字. (把AL中字节的符号扩展到AH中去)
CWD 字转换为双字. (把AX中的字的符号扩展到DX中去)
CWDE 字转换为双字. (把AX中的字符号扩展到EAX中去)
CDQ 双字扩展. (把EAX中的字的符号扩展到EDX中去) 三、逻辑运算指令
AND 与运算.
OR 或运算.
XOR 异或运算.
NOT 取反.
TEST 测试.(两操作数作与运算,仅修改标志位,不回送结果).
SHL 逻辑左移.
SAL 算术左移.(=SHL)
SHR 逻辑右移.
SAR 算术右移.(=SHR)
ROL 循环左移.
ROR 循环右移.
RCL 通过进位的循环左移.
RCR 通过进位的循环右移.
以上八种移位指令,其移位次数可达255次.
移位一次时, 可直接用操作码. 如 SHL AX,1.
移位>1次时, 则由寄存器CL给出移位次数.
如 MOV CL,04
SHL AX,CL
四、串指令
DS:SI 源串段寄存器 :源串变址.
ES:DI 目标串段寄存器:目标串变址.
CX 重复次数计数器.
AL/AX 扫描值.
D标志 0表示重复操作中SI和DI应自动增量; 1表示应自动减量.
Z标志 用来控制扫描或比较操作的结束.
MOVS 串传送.
( MOVSB 传送字符. MOVSW 传送字. MOVSD 传送双字. ) CMPS 串比较.
( CMPSB 比较字符. CMPSW 比较字. )
SCAS 串扫描.
把AL或AX的内容与目标串作比较,比较结果反映在标志位.
LODS 装入串.
把源串中的元素(字或字节)逐一装入AL或AX中.
( LODSB 传送字符. LODSW 传送字. LODSD 传送双字. ) STOS 保存串.
是LODS的逆过程.
REP当CX/ECX<>0时重复.
REPE/REPZ 当ZF=1或比较结果相等,且CX/ECX<>0时重复.
REPNE/REPNZ 当ZF=0或比较结果不相等,且CX/ECX<>0时重复.
REPC当CF=1且CX/ECX<>0时重复.
REPNC当CF=0且CX/ECX<>0时重复.
五、程序转移指令
1>无条件转移指令 (长转移)
JMP 无条件转移指令
CALL 过程调用
RET/RETF过程返回.
2>条件转移指令 (短转移,-128到+127的距离内)
( 当且仅当(SF XOR OF)=1时,OP1 JA/JNBE 不小于或不等于时转移. JAE/JNB 大于或等于转移. JB/JNAE 小于转移. JBE/JNA 小于或等于转移. 以上四条,测试无符号整数运算的结果(标志C和Z). JG/JNLE 大于转移. JGE/JNL 大于或等于转移. JL/JNGE 小于转移. JLE/JNG 小于或等于转移. 以上四条,测试带符号整数运算的结果(标志S,O和Z). JE/JZ 等于转移. JNE/JNZ 不等于时转移. JC 有进位时转移. JNC 无进位时转移. JNO 不溢出时转移. JNP/JPO 奇偶性为奇数时转移. JNS 符号位为 "0" 时转移. JO 溢出转移. JP/JPE 奇偶性为偶数时转移. JS 符号位为 "1" 时转移. 3>循环控制指令(短转移) LOOP CX不为零时循环. LOOPE/LOOPZ CX不为零且标志Z=1时循环. LOOPNE/LOOPNZ CX不为零且标志Z=0时循环. JCXZ CX为零时转移. JECXZ ECX为零时转移. 4>中断指令 INT 中断指令 INTO 溢出中断 IRET 中断返回 5>处理器控制指令 HLT 处理器暂停, 直到出现中断或复位信号才继续. WAIT 当芯片引线TEST为高电平时使CPU进入等待状态. ESC 转换到外处理器. LOCK 封锁总线. NOP 空操作. STC 置进位标志位. CLC 清进位标志位. CMC 进位标志取反. STD 置方向标志位. CLD 清方向标志位. STI 置中断允许位. CLI 清中断允许位. 六、伪指令 DW 定义字(2字节). PROC 定义过程. ENDP 过程结束. SEGMENT 定义段. ASSUME 建立段寄存器寻址. ENDS 段结束. END 程序结束. MOV指令为双操作数指令,两个操作数中必须有一个是寄存器. MOV DST , SRC // Byte / Word 执行操作: dst = src 1.目的数可以是通用寄存器, 存储单元和段寄存器(但不允许用CS段寄存器). 2.立即数不能直接送段寄存器 3.不允许在两个存储单元直接传送数据 4.不允许在两个段寄存器间直接传送信息 PUSH入栈指令及POP出栈指令: 堆栈操作是以“后进先出”的方式进行数据操作. PUSH SRC //Word 入栈的操作数除不允许用立即数外，可以为通用寄存器，段寄存器(全部)和存储器. 入栈时高位字节先入栈，低位字节后入栈. POP DST //Word 出栈操作数除不允许用立即数和CS段寄存器外, 可以为通用寄存器,段寄存器和存储器. 执行POP SS指令后,堆栈区在存储区的位置要改变. 执行POP SP 指令后,栈顶的位置要改变. XCHG(eXCHanG)交换指令: 将两操作数值交换. XCHG OPR1, OPR2 //Byte/Word 执行操作: Tmp=OPR1 OPR1=OPR2 OPR2=Tmp 1.必须有一个操作数是在寄存器中 2.不能与段寄存器交换数据 3.存储器与存储器之间不能交换数据. XLAT(TRANSLATE)换码指令: 把一种代码转换为另一种代码. XLAT (OPR 可选) //Byte 执行操作: AL=(BX+AL) 指令执行时只使用预先已存入BX中的表格首地址,执行后,AL中内容则是所要转换的代码. LEA(Load Effective Address) 有效地址传送寄存器指令 LEA REG , SRC //指令把源操作数SRC的有效地址送到指定的寄存器中. 执行操作: REG = EAsrc 注: SRC只能是各种寻址方式的存储器操作数,REG只能是16位寄存器 MOV BX , OFFSET OPER_ONE 等价于LEA BX , OPER_ONE MOV SP , [BX] //将BX间接寻址的相继的二个存储单元的内容送入SP中 LEA SP , [BX] //将BX的内容作为存储器有效地址送入SP中 LDS(Load DS with pointer)指针送寄存器和DS指令 LDS REG , SRC //常指定SI寄存器。 执行操作: REG=(SRC), DS=(SRC+2) //将SRC指出的前二个存储单元的内容送入指令中指定的寄存器中，后二个存储单元送入DS段寄存器中。 汇编语言入门教程 对初学者而言，汇编的许多命令太复杂，往往学习很长时间也写不出一个漂漂亮亮的程序，以致妨碍了我们学习汇编的兴趣，不少人就此放弃。所以我个人看法学汇编，不一定要写程序，写程序确实不是汇编的强项，大家不妨玩玩DEBUG，有时CRACK出一个小软件比完成一个程序更有成就感（就像学电脑先玩游戏一样）。某些高深的指令事实上只对有经验的汇编程序员有用，对我们而言，太过高深了。为了使学习汇编语言有个好的开始，你必须要先排除那些华丽复杂的命令，将注意力集中在最重要的几个指令上（CMP LOOP MOV JNZ……）。但是想在啰里吧嗦的教科书中完成上述目标，谈何容易，所以本人整理了这篇超浓缩（用WINZIP、WINRAR…依次压迫，嘿嘿！）教程。大言不惭的说，看通本文，你完全可以“不经意”间在前辈或是后生卖弄一下DEBUG，很有成就感的，试试看！那么――这个接下来呢？――Here we go！（阅读时看不懂不要紧，下文必有分解） 因为汇编是通过CPU和内存跟硬件对话的，所以我们不得不先了解一下CPU和内存：（关于数的进制问题在此不提） ＣＰＵ是可以执行电脑所有算术╱逻辑运算与基本I/O 控制功能的一块芯片。一种汇编语言只能用于特定的CPU。也就是说，不同的CPU其汇编语言的指令语法亦不相同。个人电脑由1981年推出至今，其CPU发展过程为：8086→80286→80386→80486→PENTIUM →……，还有AMD、CYRIX等旁支。后面兼容前面CPU的功能，只不过多了些指令（如多能奔腾的MMX指令集）、增大了寄存器（如386的32位EAX）、增多了寄存器（如486的FS）。为确保汇编程序可以适用于各种机型，所以推荐使用8086汇编语言，其兼容性最佳。本文所提均为8086汇编语言。寄存器（Register）是CPU内部的元件，所以在寄存器之间的数据传送非常快。用途：1.可将寄存器内的数据执行算术及逻辑运算。2.存于寄存器内的地址可用来指向内存的某个位置，即寻址。3.可以用来读写数据到电脑的周边设备。8086 有8个8位数据寄存器，这些8位寄存器可分别组成16位寄存器：ＡＨ&ＡＬ＝ＡＸ：累加寄存器，常用于运算；ＢＨ&ＢＬ＝ＢＸ：基址寄存器，常用于地址索引；ＣＨ&ＣＬ＝ＣＸ：计数寄存器，常用于计数；ＤＨ&ＤＬ＝ＤＸ：数据寄存器，常用于数据传递。为了运用所有的内存空间，8086设定了四个段寄存器，专门用来保存段地址：ＣＳ（Code Segment）：代码段寄存器；ＤＳ（Data Segment）：数据段寄存器；ＳＳ（Stack Segment）：堆栈段寄存器；ＥＳ（Extra Segment）：附加段寄存器。当一个程序要执行时，就要决定程序代码、数据和堆栈各要用到内存的哪些位置，通过设定段寄存器CS，DS，SS 来指向这些起始位置。通常是将DS固定，而根据需要修改CS。所以，程序可以在可寻址空间小于64K的情况下被写成任意大小。所以，程序和其数据组合起来的大小，限制在DS 所指的64K内，这就是COM文件不得大于64K的原因。8086以内存做为战场，用寄存器做为军事基地，以加速工作。除了前面所提的寄存器外，还有一些特殊功能的寄存器：IP（Intruction Pointer）：指令指针寄存器，与CS配合使用，可跟踪程序的执行过程；SP（Stack Pointer）：堆栈指针，与SS配合使用，可指向目前的堆栈位置。BP（Base Pointer）：基址指针寄存器，可用作SS 的一个相对基址位置；SI（Source Index）：源变址寄存器可用来存放相对于DS段之源变址指针；DI（Destination Index）：目的变址寄存器，可用来存放相对于ES 段之目的变址指针。还有一个标志寄存器FR（Flag Register）,有九个有意义的标志，将在下文用到时详细说明。 内存是电脑运作中的关键部分，也是电脑在工作中储存信息的地方。内存组织有许多可存放 8086/8088指令系统记忆表 数据寄存器分为: AH&AL＝AX(accumulator)：累加寄存器，常用于运算;在乘除等指令中指定用来存放操作数,另外,所有的I/O指令都使用这一寄存器与外界设备传送数据. BH&BL＝BX(base)：基址寄存器，常用于地址索引； CH&CL＝CX(count)：计数寄存器，常用于计数；常用于保存计算值,如在移位指令,循环(loop)和串处理指令中用作隐含的计数器. DH&DL＝DX(data)：数据寄存器，常用于数据传递。他们的特点是,这4个16位的寄存器可以分为高8位: AH, BH, CH, DH.以及低八位：AL,BL,CL,DL。这2组8位寄存器可以分别寻址，并单独使用。 另一组是指针寄存器和变址寄存器，包括： SP（Stack Pointer）：堆栈指针，与SS配合使用，可指向目前的堆栈位置； BP（Base Pointer）：基址指针寄存器，可用作SS的一个相对基址位置； SI（Source Index）：源变址寄存器可用来存放相对于DS段之源变址指针； DI（Destination Index）：目的变址寄存器，可用来存放相对于ES 段之目的变址指针。 指令指针IP(Instruction Pointer) 标志寄存器FR(Flag Register) OF(overflow flag) DF(direction flag) CF(carrier flag) PF(parity flag) AF(auxiliary flag) ZF(zero flag) SF(sign flag) IF(interrupt flag) TF(trap flag) 段寄存器(Segment Register) 为了运用所有的内存空间，8086设定了四个段寄存器，专门用来保存段地址： CS（Code Segment）：代码段寄存器； DS（Data Segment）：数据段寄存器； SS（Stack Segment）：堆栈段寄存器； 先静下心来看几篇技术报告，可以是几个人一起看，边看边讨论，大致了解智能车制作的过程及所要完成的任务。 看完报告之后，对智能车也有了大概的了解，其实总结起来，要完成的任务也很简单，即输入模块——控制——输出。 （1）输入模块：各种传感器（光电，电磁，摄像头），原理不同，但功能都一样，都是用来采集赛道的信息。这里面就包含各种传感器的原理，选用，传感器电路的连接，还有传感器的安装、传感器的抗干扰等等需要大家去解决的问题。 （2）控制模块：传感器得到了我们想要的信息，进行相应的AD转换后，就把它输入到单片机中，单片机负责对信息的处理，如除噪，筛选合适的点等等，然后对不同的赛道信息做出相应的控制，这也是智能车制作过程中最为艰难的过程，要想出一个可行而又高效的算法，确实不是一件容易的事。这里面就涉及到单片机的知识、C语言知识和一定的控制算法，有时为了更直观地动态控制，还得加入串口发送和接收程序等等。 （3）输出模块：好的算法，只有通过实验证明才能算是真正的好算法。经过分析控制，单片机做出了相应的判断，就得把控制信号输出给电机（控制速度）和舵机（控制方向），所以就得对电机和舵机模块进行学习和掌握，还有实现精确有效地控制，又得加入闭环控制，PID算法。 明确了任务后，也有了较为清晰的控制思路，接下来就着手弄懂每一个模块。虽然看似简单，但实现起来非常得不容易，这里面要求掌握电路的知识，基本的机械硬件结构知识和单片机、编程等计算机知识。最最困难的是，在做的过程中会遇到很多想得到以及想不到的事情发生，一定得细心地发现问题，并想办法解决这些问题。 兴趣是首要的，除此之外，一定要花充足的时间和精力在上面，毕竟，有付出就会有收获，最后要明确分工和规划好进度。 汇编语言常用指令 大家在做免杀或者破解软件的时候经常要用到汇编指令，本人整理出了常用的 希望对大家有帮助！ 数据传送指令 MOV：寄存器之间传送注意，源和目的不能同时是段寄存器；代码段寄存器CS不能作为目的；指令指针IP不能作为源和目的。立即数不能直接传送段寄存器。源和目的操作数类型要一致；除了串操作指令外，源和目的不能同时是存储器操作数。 XCHG交换指令：操作数可以是通用寄存器和存储单元，但不包括段寄存器，也不能同时是存储单元，还不能有立即数。 LEA 16位寄存器存储器操作数传送有效地址指令：必须是一个16位寄存器和存储器操作数。 LDS 16位寄存器存储器操作数传送存储器操作数32位地址，它的16位偏移地址送16位寄存器，16位段基值送入DS中。 LES ：同上，只是16位段基址送ES中。 堆栈操作指令 PUSH 操作数，操作数不能使用立即数， POP 操作数，操作数不能是CS和立即数 标志操作指令 LAHF：把标志寄存器低8位，符号SF，零ZF，辅助进位AF，奇偶PF，进位CF传送到AH 指定的位。不影响标志位。 SAHF：与上相反，把AH中的标志位传送回标志寄存器。 PUSHF：把标志寄存器内容压入栈顶。 POPF：把栈顶的一个字节传送到标志寄存器中。 CLC：进位位清零。 STC：进位位为1。 CMC：进位位取反。 CLD：使方向标志DF为零，在执行串操作中，使地址按递增方式变化。 STD：DF为1。 CLI：清中断允许标志IF。Cpu不相应来自外部装置的可屏蔽中断。 STI：IF为1。 加减运算指令 注意：对于此类运算只有通用寄存器和存储单元可以存放运算结果。如果参与运算的操作数有两个，最多只能有一个存储器操作数并且它们的类型必须一致。 ADD。 ADC：把进位CF中的数值加上去。 INC：加1指令 SUB。 SBB：把进位CF中数值减去。 DEC：减1指令。 NEG 操作数：取补指令，即用0减去操作数再送回操作数。 CMP：比较指令，完成操作数1减去操作数2，结果不送操作数1，但影响标志位。可根据ZF（零）是否被置1判断相等；如果两者是无符号数，可根据CF判断大小；如果两者是有符号数，要根据SF和OF判断大小。 乘除运算指令 MUL 操作数：无符号数乘法指令。操作数不能是立即数。操作数是字节与AL中的无符号数相乘，16位结果送AX中。若字节，则与AX乘，结果高16送DX，低16送AX。如乘积高半部分不为零，则CF、OF为1，否则为0。所以CF和OF表示AH或DX中含有结果的有效数。IMUL 操作数：有符号数乘法指令。基本与MUL相同。 DIV 操作数：被除数是在AX（除数8位）或者DX和AX（除数16位），操作数不能是立即数。如果除数是0，或者在8（16）位除数时商超过8（16）位，则认为是溢出，引起0号中断。IDIV：有符号除法指令，当除数为0，活着商太大，太小（字节超过127，－127字超过32767，－32767）时，引起0号中断。 符号扩展指令 CBW，CWD：把AL中的符号扩展到寄存器AH中，不影响各标志位。CWD则把AX中的符号扩展到DX，同样不影响标志位。注意：在无符号数除之前，不宜用这两条指令，一般采用XOR 清高8位或高16位。 逻辑运算指令与位移指令 注意：只能有一个存储器操作数；只有通用寄存器或存储器操作数可作为目的操作数，用于存放结果；操作数的类型必须一致。 NOT：取反，不影响标志位。 AND 操作数1 操作数2：操作结果送错作数1，标志CF（进位）、OF（溢出）清0，PF（奇偶）ZF（0标志） SF（符号）反映运算结果，AF（辅助进位）未定义。自己与自己AND值不变，她主要用于将操作数中与1相与的位保持不变，与0相与清0。（都为1时为1）OR 操作数1 操作数2：自己与自己OR值不变，CF（进位）、OF（溢出）清0，PF（奇偶）ZF（0标志）SF（符号）反映运算结果，AF（辅助进位）未定义。她使用于将若干位置1： PIC8位单片机汇编语言常用指令的识读（上） 各大类单片机的指令系统是没有通用性的，它是由单片机生产厂家规定的，所以用户必须遵循厂家规定的标准，才能达到应用单片机的目的。 PIC 8位单片机共有三个级别，有相对应的指令集。基本级PIC系列芯片共有指令33条，每条指令是12位字长；中级PIC系列芯片共有指令35条，每条指令是14位字长；高级PIC 系列芯片共有指令58条，每条指令是16位字长。其指令向下兼容。 在这里笔者介绍PIC 8位单片机汇编语言指令的组成及指令中符号的功能，以供初学者阅读相关书籍和资料时快速入门。 一、PIC汇编语言指令格式 PIC系列微控制器汇编语言指令与MCS－51系列单片机汇编语言一样，每条汇编语言指令由4个部分组成，其书写格式如下： 标号操作码助记符操作数1，操作数2；注释 指令格式说明如下：指令的4个部分之间由空格作隔离符，空格可以是1格或多格，以保证交叉汇编时，PC机能识别指令。 1 标号与MCS－51系列单片机功能相同，标号代表指令的符号地址。在程序汇编时，已赋以指令存储器地址的具体数值。汇编语言中采用符号地址(即标号)是便于查看、修改，尤其是便于指令转移地址的表示。标号是指令格式中的可选项，只有在被其它语句引用时才需派上标号。在无标号的情况下，指令助记符前面必须保留一个或一个以上的空格再写指令助记符。指令助记符不能占用标号的位置，否则该助记符会被汇编程序作标号误处理。 书写标号时，规定第一字符必须是字母或半角下划线“—”，它后面可以跟英文和数字字符、冒号(：)制符表等，并可任意组合。再有标号不能用操作码助记符和寄存器的代号表示。标号也可以单独占一行。 2 操作码助记符该字段是指令的必选项。该项可以是指令助记符，也可以由伪指令及宏命令组成，其作用是在交叉汇编时，“指令操作码助记符”与“操作码表”进行逐一比较，找出其相应的机器码一一代之。 3 操作数由操作数的数据值或以符号表示的数据或地址值组成。若操作数有两个，则两个操作数之间用逗号(，)分开。当操作数是常数时，常数可以是二进制、八进制、十进制或十六进制数。还可以是被定义过的标号、字符串和ASCⅡ码等。具体表示时，规定在二进制数前冠以字母“B”，例如B10011100；八进制数前冠以字母“O”，例如O257；十进制数前冠以字母“D”，例如D122；十六进制数前冠以“H”，例如H2F。在这里PIC 8位单片机默认进制是十六进制，在十六进制数之前加上Ox，如H2F可以写成Ox2F。 指令的操作数项也是可选项。 PIC系列与MCS－51系列8位单片机一样，存在寻址方法，即操作数的来源或去向问题。因PIC系列微控制器采用了精简指令集(RISC)结构体系，其寻址方式和指令都既少而又简单。其寻址方式根据操作数来源的不同，可分为立即数寻址、直接寻址、寄存器间接寻址和位寻址四种。所以PIC系列单片机指令中的操作数常常出现有关寄存器符号。有关的寻址实例，均可在本文的后面找到。 4 注释用来对程序作些说明，便于人们阅读程序。注释开始之前用分号(；)与其它部分相隔。当汇编程序检测到分号时，其后面的字符不再处理。值得注意：在用到子程序时应说明程序的入口条件、出口条件以及该程序应完成的功能和作用。 二、清零指令(共4条) 1 寄存器清零指令 实例：CLRW；寄存器W被清零 说明：该条指令很简单，其中W为PIC单片机的工作寄存器，相当于MCS－51系列单片机中的累加器A，CLR是英语Clear的缩写字母。 2 看门狗定时器清零指令。 实例：CLRWDT；看门狗定时器清零(若已赋值，同时清预分频器) Main.c #include 第四章MIPS指令系统和汇编语言 1.考研预测：出题特点总结 本章是对统考408内容来说，本章是新增的章节。此外北航961大纲中制定了要考MIPS 指令集，从15年961真题来看MIPS是重中之重。但是今年计组并没有指定具体的教材，但大纲明确要求掌握MIPS指令集，所以还是建议考生将《计算机组成与设计：硬件/软件接口》中文版（原版第三版或第四版）作为本章的参考书籍。 本章大致内容是MIPS的基础知识，难度并不大。考生应该将重点放在MIPS指令集的基础上，考察C语言中的语句转换为对应的MIPS指令，所以需要熟练掌握C语言中一些语句对应的MIPS指令实现。本章出题很大可能就是C语言和MIPS汇编语言之间的转换，也可能涉及到第五章CPU指令流水线等内容。 2.考研知识点系统整理：梳理考点，各个击破 3.1 指令系统概述 机器指令要素 操作码：指明进行的何种操作 源操作数地址：参加操作的操作数的地址，可能有多个。 目的操作数地址：保存操作结果的地址。 下条指令的地址：指明下一条要运行的指令的位置，一般指令是按顺序依次执行的，所以绝大多数指令中并不显式的指明下一条指令的地址，也就是说，指令格式中并不包含这部分信息。只有少数指令需要显示指明下一条指令的地址。 指令执行周期 3.2 指令格式 一台计算机指令格式的选择和确定要涉及多方面的因素，如指令长度、地址码结构以及操 作码结构等，是一个很复杂的问题，它与计算机系统结构、数据表示方法、指令功能设计等都密切相关。 指令的基本格式 一条指令就是机器语言的一个语句，它是一组有意义的二进制代码，指令的基本格式如下： （ 其中A1为第一操作数地址，A2为第二操作数地址，A3为操作结果存放地址。 这条指令的含义：(A1)OP(A2)→A3 式中OP表示双操作数运算指令的运算符号，如“+”或“–”等。 （2）二地址指令 常用命令 数据传送指令 一通用数据传送指令 MOV指令为双操作数指令，两个操作数中不能全为内存操作数 格式：MOV DST，SRC 执行操作：dst = src 注：1．目的数可以是通用寄存器，存储单元和段寄存器(但不允许用CS段寄存器). 2．立即数不能直接送段寄存器 3．不允许在两个存储单元直接传送数据 4．不允许在两个段寄存器间直接传送信息 PUSH入栈指令及POP出栈指令： 堆栈操作是以“后进先出”的方式进行数据操作。 格式：PUSH SRC //Word 执行操作：(SP)<-(SP)-2 ((SP)+1,(SP))<-(SRC) 注：1.入栈的操作数除不允许用立即数外，可以为通用寄存器，段寄存器(全部)和存储器。 2.入栈时高位字节先入栈，低位字节后入栈。 格式：POP DST //Word 执行操作：(DST)<-((SP+1),(SP)) (SP)<-(SP)+2 注：1．出栈操作数除不允许用立即数和CS段寄存器外，可以为通用寄存器，段寄存器和存储器。 2．执行POP SS指令后，堆栈区在存储区的位置要改变。 3．执行POP SP 指令后，栈顶的位置要改变。 XCHG(eXCHanG)交换指令： 将两操作数值交换。 格式：XCHG OPR1,OPR2 //Byte/Word 执行的操作：(OPR1)<-->(OPR2) 注：1．必须有一个操作数是在寄存器中 2．不能与段寄存器交换数据 存储器与存储器之间不能交换数据。 二累加器专用传送指令 IN输入指令 长格式为：IN AL,PORT(字节) IN AX,PORT(字) 执行的操作：(AL)<-(PORT)(字节) PC是一个16位的程序计数器。用于存放和指示下一条要执行的指令的地址。寻址范围达64KB。PC有自动加1功能，以实现程序的顺序执行。PC没有地址，是不可寻址的，无法用指令对它进行读写。但在执行转移、调用、返回等指令时能自动改变其内容，以改变程序的执行顺序。 参数代表的意义： 1、Rn 表示R0～R7中的一个 2、＃data 表示8位的数值 00H～FFH 3、direct 表示8位的地址 00H～FFH（指的是内部RAM或SFR的地址） 4、@Ri 表示寄存器间接寻址只能是R0或者R1 5、@DPTR 表示数据指针间接寻址 6、bit 表示位地址 7、$ 表示当前地址 常见汇编语言指令解释： 寄存器寻址 MOV A,R1将R1中的数值赋予A 直接寻址 MOV A,3AH将地址3AH中的数值赋予A 立即寻址 MOV A,#3AH将3AH数值赋予A 寄存器间址 MOV A,@R0 将 R0中地址的数值赋予A 变址寻址 MOVC A,@A+DPTR以A中的数值为地址偏移量进行查表 相对寻址 AJMP MATN跳转到行号为MATN处 位寻址 MOV C,7FH 将位地址7FH的数值赋予C MOV A,#3AH数据传输、赋值命令 PUSH direct将direct为地址的数值压入堆栈中 POP direct将direct为地址的数值弹出堆栈 XCH A,direct将direct中的数值与A进行交换 ADD A,direct将direct中的数值与 INC direct将direct中的数值加1 SUBB A,direct将A中的数值减去direct中的数值和Cy值，并保存在A中，如果想使用不带Cy减法，可以在运算前对Cy清零：CLR C DEC direct将direct中的数值减1 DA A 用于对BCD码加减法后进行10进制调整 MUL A B将A和B相乘，并把高八位放在B中，低八位放在A中 DIV A B将A和B相除，并把商放在A中，余数放在B中 ANL A,direct将A与direct中的数值进行与运算，结果保留在A 中（与运算规律：有0出0，全1出1） ORL A,direct将A与direct中的数值进行或运算，结果保留在A中（或运算规律：有1出1，全0出0） XRL A,direct将A与direct中的数值进行异或运算，结果保留在A 中（异或运算规律：全0出0，全1出0，01、10出1） ?PTR?操作符：强制类型转换 MOV BYTE PTR [BX], 20H ；1B立即数20H送DS:[BX] MOV WORD PTR [BX], 20H ；立即数20H送DS:[BX]， ；00H送DS:[BX+1] 2．LEA(Load Effective Address) 设:变量X的偏移地址为1020H , (BP)=0020H 执行指令后： LEA DX, X LEA BX, [BP] ; 执行后, (DX) = 1020H ; 执行后, (BX) = 0020H 3.地址传送指令LDS,LES LDS REG16, MEM ; 从存储器取出4B，送入REG16和DS LES REG16, MEM ; 从存储器取出4B，送入REG16和ES 4.符号扩展指令CBW,CWD CBW ；将AL寄存器内容符号位扩展到AH CWD ；将AX寄存器内容符号位扩展到DX 设:（AX）= 8060H,(DX)=1234H 执行下列指令后 CBW ；（AX）= 0060H 设:（AX）= 8060H,(DX)=1234H 执行下列指令后 CWD ；（DX）= 0FFFFH，（AX）= 8060H 5.交换指令XCHG 例如，（AX）= 5678H 执行下面指令后 XCHG AH, AL ；（AX）= 7856H 6.换码指令XLAT XLAT ；AL←DS: [BX+AL] 表格的首地址事先存放在内存逻辑地址DS: BX中， AL的内容是相对于表格的位移量， 把对应内存的内容取出放在AL寄存器。 7.逻辑运算符 SHR（右移） SHL（左移） AND（与） OR（或） XOR（异或） 内容目录 计算机寄存器分类简介 计算机寄存器常用指令 一、常用指令 二、算术运算指令 三、逻辑运算指令 四、串指令 五、程序跳转指令 ------------------------------------------ 计算机寄存器分类简介: 32位CPU所含有的寄存器有： 4个数据寄存器(EAX、EBX、ECX和EDX) 2个变址和指针寄存器(ESI和EDI) 2个指针寄存器(ESP和EBP) 6个段寄存器(ES、CS、SS、DS、FS和GS) 1个指令指针寄存器(EIP) 1个标志寄存器(EFlags) 1、数据寄存器 数据寄存器主要用来保存操作数和运算结果等信息，从而节省读取操作数所需占用总线和访问存储器的时间。 32位CPU有4个32位的通用寄存器EAX、EBX、ECX和EDX。 对低16位数据的存取，不会影响高16位的数据。 这些低16位寄存器分别命名为：AX、BX、CX和DX，它和先前的CPU中的寄存器相一致。 4个16位寄存器又可分割成8个独立的8位寄存器(AX：AH-AL、BX：BH-BL、CX：CH-CL、DX：DH-DL)，每个寄存器都有自己的名称，可独立存取。 程序员可利用数据寄存器的这种“可分可合”的特性，灵活地处理字/字节的信息。 寄存器EAX通常称为累加器(Accumulator)，用累加器进行的操作可能需要更少时间。可用于乘、除、输入/输出等操作，使用频率很高； 寄存器EBX称为基地址寄存器(Base Register)。它可作为存储器指针来使用； 寄存器ECX称为计数寄存器(Count Register)。 在循环和字符串操作时，要用它来控制循环次数；在位操作中，当移多位时，要用CL来指明移位的位数；寄存器EDX称为数据寄存器(Data Register)。在进行乘、除运算时，它可作为默认的操作数参与运算，也可用于存放I/O的端口地址。 在16位CPU中，AX、BX、CX和DX不能作为基址和变址寄存器来存放存储单元的地址， 在32位CPU中，其32位寄存器EAX、EBX、ECX和EDX不仅可传送数据、暂存数据保存算术逻辑运算结果， 而且也可作为指针寄存器，所以，这些32位寄存器更具有通用性。 2、变址寄存器 32位CPU有2个32位通用寄存器ESI和EDI。 其低16位对应先前CPU中的SI和DI，对低16位数据的存取，不影响高16位的数据。 寄存器ESI、EDI、SI和DI称为变址寄存器(Index Register)，它们主要用于存放存储单元在段内的偏移量，用它们可实现多种存储器操作数的寻址方式，为以不同的地址形式访问存储单元提供方便。 变址寄存器不可分割成8位寄存器。作为通用寄存器，也可存储算术逻辑运算的操作数和运算结果。 它们可作一般的存储器指针使用。在字符串操作指令的执行过程中，对它们有特定的要求，而且还具有特殊的功能。 3、指针寄存器 常用汇编指令:MOV指令为双操作数指令,两个操作数中必须有一个是寄存器. MOV DST , SRC // Byte / Word 执行操作: dst = src 1.目的数可以是通用寄存器, 存储单元和段寄存器(但不允许用CS段寄存器). 2.立即数不能直接送段寄存器 3.不允许在两个存储单元直接传送数据 4.不允许在两个段寄存器间直接传送信息 PUSH入栈指令及POP出栈指令: 堆栈操作是以"后进先出"的方式进行数据操作. PUSH SRC //Word 入栈的操作数除不允许用立即数外，可以为通用寄存器，段寄存器(全部)和存储器. 入栈时高位字节先入栈，低位字节后入栈. POP DST //Word 出栈操作数除不允许用立即数和CS段寄存器外, 可以为通用寄存器,段寄存器和存储器. 执行POP SS指令后,堆栈区在存储区的位置要改变. 执行POP SP 指令后,栈顶的位置要改变. XCHG(eXCHanG)交换指令: 将两操作数值交换. XCHG OPR1, OPR2 //Byte/Word 执行操作: Tmp=OPR1 OPR1=OPR2 OPR2=Tmp 1.必须有一个操作数是在寄存器中 2.不能与段寄存器交换数据 3.存储器与存储器之间不能交换数据. XLAT(TRANSLATE)换码指令: 把一种代码转换为另一种代码. XLAT (OPR 可选) //Byte 执行操作: AL=(BX+AL) 指令执行时只使用预先已存入BX中的表格首地址,执行后,AL中内容则是所要转换的代码. LEA(Load Effective Address) 有效地址传送寄存器指令 LEA REG , SRC //指令把源操作数SRC的有效地址送到指定的寄存器中. 执行操作: REG = EAsrc 注: SRC只能是各种寻址方式的存储器操作数,REG只能是16位寄存器 MOV BX , OFFSET OPER_ONE 等价于LEA BX , OPER_ONE MOV SP , [BX] //将BX间接寻址的相继的二个存储单元的内容送入SP中 LEA SP , [BX] //将BX的内容作为存储器有效地址送入SP中 LDS(Load DS with pointer)指针送寄存器和DS指令 LDS REG , SRC //常指定SI寄存器。 执行操作: REG=(SRC), DS=(SRC+2) //将SRC指出的前二个存储单元的内容送入指令中指定的寄存器中，后二个存储单元送入DS段寄存器中。 LES (Load ES with pointer) 指针送寄存器和ES指令 LES REG , SRC //常指定DI寄存器 执行操作: REG=(SRC) , ES=(SRC+2) //与LDS大致相同,不同之处是将ES代替DS而已. LAHF( Load AH with Flags ) 标志位送AH指令 汇编语言实战经验 “ 哎哟，哥们儿，还捣鼓汇编呢？那东西没用，兄弟用VB"钓"一个API就够你忙活个十天半月的，还不一定搞出来。”此君之言倒也不虚，那吾等还有无必要研他一究呢？（废话，当然有啦！要不然你写这篇文章干嘛。）别急，别急，让我把这个中原委慢慢道来：一、所有电脑语言写出的程序运行时在内存中都以机器码方式存储，机器码可以被比较准确的翻译成汇编语言，这是因为汇编语言兼容性最好，故几乎所有跟踪、调试工具（包括WIN95/98下）都是以汇编示人的，如果阁下对CRACK颇感兴趣……；二、汇编直接与硬件打交道，如果你想搞通程序在执行时在电脑中的来龙去脉，也就是搞清电脑每个组成部分究竟在干什么、究竟怎么干？一个真正的硬件发烧友，不懂这些可不行。三、如今玩DOS的多是“高手”，如能像吾一样混入（我不是高手）“高手”内部，不仅可以从“高手”朋友那儿套些黑客级“机密”，还可以自诩“高手”尽情享受强烈的虚荣感--#$%& “醒醒!” 对初学者而言，汇编的许多命令太复杂，往往学习很长时间也写不出一个漂漂亮亮的程序，以致妨碍了我们学习汇编的兴趣，不少人就此放弃。所以我个人看法学汇编，不一定要写程序，写程序确实不是汇编的强项，大家不妨玩玩DEBUG，有时CRACK出一个小软件比完成一个程序更有成就感（就像学电脑先玩游戏一样）。某些高深的指令事实上只对有经验的汇编程序员有用，对我们而言，太过高深了。为了使学习汇编语言有个好的开始，你必须要先排除那些华丽复杂的命令，将注意力集中在最重要的几个指令上（CMP LOOP MOV JNZ……）。但是想在啰里吧嗦的教科书中完成上述目标，谈何容易，所以本人整理了这篇超浓缩（用WINZIP、WINRAR…依次压迫，嘿嘿！）教程。大言不惭的说，看通本文，你完全可以“不经意”间在前辈或是后生卖弄一下DEBUG，很有成就感的，试试看！那么――这个接下来呢？―― Here we go！（阅读时看不懂不要紧，下文必有分解） 因为汇编是通过CPU和内存跟硬件对话的，所以我们不得不先了解一下CPU和内存：（关于数的进制问题在此不提） ＣＰＵ是可以执行电脑所有算术╱逻辑运算与基本 I/O 控制功能的一块芯片。一种汇编语言只能用于特定的CPU。也就是说，不同的CPU其汇编语言的指令语法亦不相同。个人电脑由1981年推出至今，其CPU发展过程为：8086→80286→80386→80486→PENTIUM →……，还有AMD、CYRIX等旁支。后面兼容前面CPU的功能，只不过多了些指令（如多能奔腾的MMX指令集）、增大了寄存器（如386的32位EAX）、增多了寄存器（如486的FS）。为确保汇编程序可以适用于各种机型，所以推荐使用8086汇编语言，其兼容性最佳。本文所提均为8086汇编语言。寄存器（Register）是CPU内部的元件，所以在寄存器之间的数据传送非常快。用途：1.可将寄存器内的数据执行算术及逻辑运算。2.存于寄存器内的地址可用来指向内存的某个位置，即寻址。3.可以用来读写数据到电脑的周边设备。8086 有8个8位数据寄存器，这些8位寄存器可分别组成16位寄存器：ＡＨ&ＡＬ＝ＡＸ：累加寄存器，常用于运算；ＢＨ&ＢＬ＝ＢＸ：基址寄存器，常用于地址索引；ＣＨ&ＣＬ＝ＣＸ：计数寄存器，常用于计数；ＤＨ&ＤＬ＝ＤＸ：数据寄存器，常用于数据传递。为了运用所有的内存空间，8086设定了四个段寄存器，专门用来保存段地址：ＣＳ（Code Segment）：代码段寄存器；ＤＳ（Data Segment）：数据段寄存器；ＳＳ（Stack Segment）：堆栈段寄存器；ＥＳ（Extra Segment）：附加段寄存器。当一个程序要执行时，就要决定程序代码、数据和堆栈各要用到内存的哪些位置，通过设定段寄存器 CS，DS，SS 来指向这些起始位置。通常是将DS固定，而根据需要修改CS。所以，程序可以在可寻址空间小于64K的情 汇编语言英文指令 AH&AL＝AX(accumulator)：累加寄存器 BH&BL＝BX(base)：基址寄存器 CH&CL＝CX(count)：计数寄存器 DH&DL＝DX(data)：数据寄存器 SP（Stack Pointer）：堆栈指针寄存器 BP（Base Pointer）：基址指针寄存器 SI（Source Index）：源变址寄存器 DI（Destination Index）：目的变址寄存器 IP（Instruction Pointer）：指令指针寄存器 CS（Code Segm ent）代码段寄存器 DS（Data Segm ent）：数据段寄存器 SS（Stack Segm ent）：堆栈段寄存器 ES（Extra Segment）：附加段寄存器 OF overflow flag 溢出标志操作数超出机器能表示的范围表示溢出,溢出时为1. SF sign Flag 符号标志记录运算结果的符号,结果负时为1. ZF zero flag 零标志运算结果等于0时为1,否则为0. CF carry flag 进位标志最高有效位产生进位时为1,否则为0. AF auxiliary carry flag 辅助进位标志运算时,第3位向第4位产生进位时为1,否则为0. PF parity flag 奇偶标志运算结果操作数位为1的个数为偶数个时为1,否则为0. DF direction flag 方向标志用于串处理.DF=1时,每次操作后使SI和DI减小.DF=0时则增大. IF interrupt enable flag 中断允许标志IF=1时,允许CPU响应可屏蔽中断,否则关闭中断. TF trap flag 陷阱标志用于调试单步操作 汇编语言浮点数指令集 ;**************************************************************** **************** ;* 浮点数指令集 ;**************************************************************** **************** ;//////////////////////////////////////////////////////////////////////////////// ;//// ;//// 浮点数载入指令 ;//// ;/////////////////////////////////////////////////////////////////////////////// ;助记符操作数功能 fld memory(real) ;将存储器中的实型压人堆栈 fild memory(integer) ;将存储器的整型数值转化为浮点数并压人堆栈 fbld memory(BCD) ;将存储器的BCD码转化为浮点数并压人堆栈 fld st(num) ;将浮点型寄存器中的数值压入堆栈 fld1 (none) ;1.0压人堆栈 fldz (none) ;0.0压人堆栈 fldpi (none) ;Π(pi)压人堆栈 fldl2e (none) ;log2(e)压人堆栈 fldl2t (none) ;log2(10)压人堆栈 fldlg2 (none) ;log10(2)压人堆栈 fldln2 (none) ;loge(2)压人堆栈 finit (none) ;初始化浮点型单元，并清空8个寄存器的内容 ;//////////////////////////////////////////////////////////////////////////////// ;///// ;//// 浮点数数据存储指令 ;//// ;/////////////////////////////////////////////////////////////////////////////// ;助记符操作数功能 fst st(num) ;复制st的值来替换st(num)的内容；只有st(num)是受到影响fstp st(num) ;复制st的值来替换st(num)的内容;st出栈 fst memory(real) ;复制st的值为实型数，存入存储器；堆栈不受影响 fstp memory(real) ;复制st的值为实型数，存入存储器；st出栈 fist memory(integer) ;复制st的值，并转换为整型数存入存储器 fistp memory(integer) ;复制st的值，并转换为整型数存入存储器;st出栈 fbstp memory(BCD) ;复制st的值，并转换为BCD码存入存储器；st出栈 fxch (none) ;互换st和st(1) fxch st(num) ;互换st和st(num)(完整word版)汇编语言常用指令大全,推荐文档
汇编语言入门
(完整word版)汇编语言指令集合-吐血整理,推荐文档
飞思卡尔智能车比赛个人经验总结
一些常用的汇编语言指令
PIC8位单片机汇编语言常用指令的识读
飞思卡尔智能车程序
MIPS 指令系统和汇编语言
汇编语言的各条指令
常见汇编语言指令解释：
汇编语言常见指令
反汇编语言常用指令
汇编语言常用指令大全解释
汇编语言实战经验
汇编语言英文指令
汇编语言浮点数指令集
相关主题
文本预览