一、數據傳輸指令
───────────────────────────────────────
它們在存貯器和寄存器、寄存器和輸入輸出端口之間傳送數據.
1. 通用數據傳送指令.
MOV 傳送字或字節.
MOVSX 先符號擴展,再傳送.
MOVZX 先零擴展,再傳送.
PUSH 把字壓入堆棧.
POP 把字彈出堆棧.
PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次壓入堆棧.
POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次彈出堆棧.
PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次壓入堆棧.
POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次彈出堆棧.
BSWAP 交換32位寄存器裏字節的順序
XCHG 交換字或字節.( 至少有一個操作數爲寄存器,段寄存器不可作爲操作數)
CMPXCHG 比較並交換操作數.( 第二個操作數必須爲累加器AL/AX/EAX )
XADD 先交換再累加.( 結果在第一個操作數裏 )
XLAT 字節查錶轉換.
── BX 指向一張 256 字節的表的起點, AL 爲表的索引值 (0-255,即
0-FFH); 返回 AL 爲查表結果. ( [BX+AL]->AL )
2. 輸入輸出端口傳送指令.
IN I/O端口輸入. ( 語法: IN 累加器, {端口號│DX} )
OUT I/O端口輸出. ( 語法: OUT {端口號│DX},累加器 )
輸入輸出端口由立即方式指定時, 其範圍是 0-255; 由寄存器 DX 指定時,
其範圍是 0-65535.
3. 目的地址傳送指令.
LEA 裝入有效地址.
例: LEA DX,string ;把偏移地址存到DX.
LDS 傳送目標指針,把指針內容裝入DS.
例: LDS SI,string ;把段地址:偏移地址存到DS:SI.
LES 傳送目標指針,把指針內容裝入ES.
例: LES DI,string ;把段地址:偏移地址存到ES:DI.
LFS 傳送目標指針,把指針內容裝入FS.
例: LFS DI,string ;把段地址:偏移地址存到FS:DI.
LGS 傳送目標指針,把指針內容裝入GS.
例: LGS DI,string ;把段地址:偏移地址存到GS:DI.
LSS 傳送目標指針,把指針內容裝入SS.
例: LSS DI,string ;把段地址:偏移地址存到SS:DI.
4. 標誌傳送指令.
LAHF 標誌寄存器傳送,把標誌裝入AH.
SAHF 標誌寄存器傳送,把AH內容裝入標誌寄存器.
PUSHF 標誌入棧.
POPF 標誌出棧.
PUSHD 32位標誌入棧.
POPD 32位標誌出棧.
二、算術運算指令
───────────────────────────────────────
ADD 加法.
ADC 帶進位加法.
INC 加 1.
AAA 加法的ASCII碼調整.
DAA 加法的十進制調整.
SUB 減法.
SBB 帶借位減法.
DEC 減 1.
NEC 求反(以 0 減之).
CMP 比較.(兩操作數作減法,僅修改標誌位,不回送結果).
AAS 減法的ASCII碼調整.
DAS 減法的十進制調整.
MUL 無符號乘法.
IMUL 整數乘法.
以上兩條,結果回送AH和AL(字節運算),或DX和AX(字運算),
AAM 乘法的ASCII碼調整.
DIV 無符號除法.
IDIV 整數除法.
以上兩條,結果回送:
商回送AL,餘數回送AH, (字節運算);
或 商回送AX,餘數回送DX, (字運算).
AAD 除法的ASCII碼調整.
CBW 字節轉換爲字. (把AL中字節的符號擴展到AH中去)
CWD 字轉換爲雙字. (把AX中的字的符號擴展到DX中去)
CWDE 字轉換爲雙字. (把AX中的字符號擴展到EAX中去)
CDQ 雙字擴展. (把EAX中的字的符號擴展到EDX中去)
三、邏輯運算指令
───────────────────────────────────────
AND 與運算.
OR 或運算.
XOR 異或運算.
NOT 取反.
TEST 測試.(兩操作數作與運算,僅修改標誌位,不回送結果).
SHL 邏輯左移.
SAL 算術左移.(=SHL)
SHR 邏輯右移.
SAR 算術右移.(=SHR)
ROL 循環左移.
ROR 循環右移.
RCL 通過進位的循環左移.
RCR 通過進位的循環右移.
以上八種移位指令,其移位次數可達255次.
移位一次時, 可直接用操作碼. 如 SHL AX,1.
移位>1次時, 則由寄存器CL給出移位次數.
如 MOV CL,04
SHL AX,CL
四、串指令
───────────────────────────────────────
DS:SI 源串段寄存器 :源串變址.
ES:DI 目標串段寄存器:目標串變址.
CX 重複次數計數器.
AL/AX 掃描值.
D標誌 0表示重複操作中SI和DI應自動增量; 1表示應自動減量.
Z標誌 用來控制掃描或比較操作的結束.
MOVS 串傳送.
( MOVSB 傳送字符. MOVSW 傳送字. MOVSD 傳送雙字. )
CMPS 串比較.
( CMPSB 比較字符. CMPSW 比較字. )
SCAS 串掃描.
把AL或AX的內容與目標串作比較,比較結果反映在標誌位.
LODS 裝入串.
把源串中的元素(字或字節)逐一裝入AL或AX中.
( LODSB 傳送字符. LODSW 傳送字. LODSD 傳送雙字. )
STOS 保存串.
是LODS的逆過程.
REP 當CX/ECX<>0時重複.
REPE/REPZ 當ZF=1或比較結果相等,且CX/ECX<>0時重複.
REPNE/REPNZ 當ZF=0或比較結果不相等,且CX/ECX<>0時重複.
REPC 當CF=1且CX/ECX<>0時重複.
REPNC 當CF=0且CX/ECX<>0時重複.
五、程序轉移指令
───────────────────────────────────────
1>無條件轉移指令 (長轉移)
JMP 無條件轉移指令
CALL 過程調用
RET/RETF過程返回.
2>條件轉移指令 (短轉移,-128到+127的距離內)
( 當且僅當(SF XOR OF)=1時,OP1<OP2 )
JA/JNBE 不小於或不等於時轉移.
JAE/JNB 大於或等於轉移.
JB/JNAE 小於轉移.
JBE/JNA 小於或等於轉移.
以上四條,測試無符號整數運算的結果(標誌C和Z).
JG/JNLE 大於轉移.
JGE/JNL 大於或等於轉移.
JL/JNGE 小於轉移.
JLE/JNG 小於或等於轉移.
以上四條,測試帶符號整數運算的結果(標誌S,O和Z).
JE/JZ 等於轉移.
JNE/JNZ 不等於時轉移.
JC 有進位時轉移.
JNC 無進位時轉移.
JNO 不溢出時轉移.
JNP/JPO 奇偶性爲奇數時轉移.
JNS 符號位爲 "0" 時轉移.
JO 溢出轉移.
JP/JPE 奇偶性爲偶數時轉移.
JS 符號位爲 "1" 時轉移.
3>循環控制指令(短轉移)
LOOP CX不爲零時循環.
LOOPE/LOOPZ CX不爲零且標誌Z=1時循環.
LOOPNE/LOOPNZ CX不爲零且標誌Z=0時循環.
JCXZ CX爲零時轉移.
JECXZ ECX爲零時轉移.
4>中斷指令
INT 中斷指令
INTO 溢出中斷
IRET 中斷返回
5>處理器控制指令
HLT 處理器暫停, 直到出現中斷或復位信號才繼續.
WAIT 當芯片引線TEST爲高電平時使CPU進入等待狀態.
ESC 轉換到外處理器.
LOCK 封鎖總線.
NOP 空操作.
STC 置進位標誌位.
CLC 清進位標誌位.
CMC 進位標誌取反.
STD 置方向標誌位.
CLD 清方向標誌位.
STI 置中斷允許位.
CLI 清中斷允許位.
六、僞指令
───────────────────────────────────────
DW 定義字(2字節).
PROC 定義過程.
ENDP 過程結束.
SEGMENT 定義段.
ASSUME 建立段寄存器尋址.
ENDS 段結束.
END 程序結束.
++++++++++++++++++++++++++++++++
8088 彙編跳轉
一、狀態寄存器
PSW（Program Flag)程序狀態字寄存器，是一個16位寄存器，由條件碼標誌（flag）和控制標誌構成，如下所示：
15 14 13 12 11 10 9 8 7 6 5 4 3 2 1 0
OF DF IF TF SF ZF AF PF CF
條件碼：
①OF（Overflow Flag)溢出標誌。溢出時爲1,否則置0。
②SF（Sign Flag）符號標誌。結果爲負時置1,否則置0.
③ZF（Zero Flag)零標誌，運算結果爲0時ZF位置1,否則置0.
④CF（Carry Flag)進位標誌，進位時置1,否則置0.
⑤AF（Auxiliary carry Flag）輔助進位標誌，記錄運算時第3位（半個字節）產生的進位置。有進位時1,否則置0.
⑥PF（Parity Flag）奇偶標誌。結果操作數中1的個數爲偶數時置1,否則置0.
控制標誌位：
⑦DF（Direction Flag）方向標誌，在串處理指令中控制信息的方向。
⑧IF（Interrupt Flag）中斷標誌。
⑨TF（Trap Flag）陷井標誌。
二、 直接標誌轉移（8位尋址）
指令格式 機器碼 測試條件 如...則轉移
指令格式 機器碼 測試條件 如...則轉移
JC 72 C=1 有進位 JNS 79 S=0 正號
JNC 73 C=0 無進位 JO 70 O=1 有溢出
JZ/JE 74 Z=1 零/等於 JNO 71 O=0 無溢出
JNZ/JNE 75 Z=0 不爲零/不等於 JP/JPE 7A P=1 奇偶位爲偶
JS 78 S=1 負號 JNP/IPO 7B P=0 奇偶位爲奇
三、間接標誌轉移（8位尋址）
指令格式 機器碼 測試格式 如...則轉移
JA/JNBE(比較無符號數) 77 C或Z=0 > 高於/不低於或等於
JAE/JNB(比較無符號數) 73 C=0 >= 高於或等於/不低於
JB/JNAE(比較無符號數) 72 C=1 < 低於/不高於或等於
JBE/JNA(比較無符號數) 76 C或Z=1 <= 低於或等於/不高於
JG/JNLE(比較帶符號數) 7F (S異或O）或Z=0 > 大於/不小於或等於
JGE/JNL(比較帶符號數) 7D S異或O=0 >= 大於或等於/不小於
JL/JNGE(比較帶符號數) 7C S異或O=1 < 小於/不大於或等於
JLE/JNG(比較帶符號數) 7E (S異或O)或Z=1 <= 小於或等於/不大於
四、無條件轉移指令(fisheep譯 [email protected])
操作碼 僞碼指令 含義
EB cb JMP rel8 相對短跳轉（8位），使rel8處的代碼位下一條指令
E9 cw JMP rel16 相對跳轉（16位），使rel16處的代碼位下一條指令
FF /4 JMP r/m16 絕對跳轉（16位），下一指令地址在r/m16中給出
FF /4 JMP r/m32 絕對跳轉（32位），下一指令地址在r/m32中給出
EA cb JMP ptr16:16 遠距離絕對跳轉， 下一指令地址在操作數中
EA cb JMP ptr16:32 遠距離絕對跳轉， 下一指令地址在操作數中
FF /5 JMP m16:16 遠距離絕對跳轉， 下一指令地址在內存m16:16中
FF /5 JMP m16:32 遠距離絕對跳轉， 下一指令地址在內存m16:32中
五、16位/32位尋址方式(fisheep譯 [email protected])
操作碼 僞碼指令 跳轉含義 跳轉類型 跳轉的條件（標誌位）
0F 87 cw/cd JA rel16/32 大於 near (CF=0 and ZF=0)
0F 83 cw/cd JAE rel16/32 大於等於 near (CF=0)
0F 82 cw/cd JB rel16/32 小於 near (CF=1)
0F 86 cw/cd JBE rel16/32 小於等於 near (CF=1 or ZF=1)
0F 82 cw/cd JC rel16/32 進位 near (CF=1)
0F 84 cw/cd JE rel16/32 等於 near (ZF=1)
0F 84 cw/cd JZ rel16/32 爲0 near (ZF=1)
0F 8F cw/cd JG rel16/32 大於 near (ZF=0 and SF=OF)
0F 8D cw/cd JGE rel16/32 大於等於 near (SF=OF)
0F 8C cw/cd JL rel16/32 小於 near (SF<>OF)
0F 8E cw/cd JLE rel16/32 小於等於 near (ZF=1 or SF<>OF)
0F 86 cw/cd JNA rel16/32 不大於 near (CF=1 or ZF=1)
0F 82 cw/cd JNAE rel16/32 不大於等於 near (CF=1)
0F 83 cw/cd JNB rel16/32 不小於 near (CF=0)
0F 87 cw/cd JNBE rel16/32 不小於等於 near (CF=0 and ZF=0)
0F 83 cw/cd JNC rel16/32 不進位 near (CF=0)
0F 85 cw/cd JNE rel16/32 不等於 near (ZF=0)
0F 8E cw/cd JNG rel16/32 不大於 near (ZF=1 or SF<>OF)
0F 8C cw/cd JNGE rel16/32 不大於等於 near (SF<>OF)
0F 8D cw/cd JNL rel16/32 不小於 near (SF=OF)
0F 8F cw/cd JNLE rel16/32 不小於等於 near (ZF=0 and SF=OF)
0F 81 cw/cd JNO rel16/32 未溢出 near (OF=0)
0F 8B cw/cd JNP rel16/32 不是偶數 near (PF=0)
0F 89 cw/cd JNS rel16/32 非負數 near (SF=0)
0F 85 cw/cd JNZ rel16/32 非零（不等於） near (ZF=0)
0F 80 cw/cd JO rel16/32 溢出 near (OF=1)
0F 8A cw/cd JP rel16/32 偶數 near (PF=1)
0F 8A cw/cd JPE rel16/32 偶數 near (PF=1)
0F 8B cw/cd JPO rel16/32 奇數 near (PF=0)
0F 88 cw/cd JS rel16/32 負數 near (SF=1)
0F 84 cw/cd JZ rel16/32 爲零（等於） near (ZF=1)
注：一些指令操作數的含義說明：
rel8 表示 8 位相對地址
rel16 表示 16 位相對地址
rel16/32 表示 16或32 位相對地址
r/m16 表示16位寄存器
r/m32 表示32位寄存器
+++++++++++++++++++++++++++++++
浮點指令
對下面的指令先做一些說明：
st(i)：代表浮點寄存器，所說的出棧、入棧操作都是對st(i)的影響
src,dst,dest,op等都是指指令的操作數，src表示源操作數，dst/dest表示目的操作數
mem8,mem16,mem32,mem64,mem80等表示是內存操作數，後面的數值表示該操作數的內存位數（8位爲一字節）
x <- y 表示將y的值放入x，例st(0) <- st(0) - st(1)表示將st(0)-st(1)的值放入浮點寄存器st(0)
1． 數據傳遞和對常量的操作指令
指令格式
指令含義
執行的操作
FLD src
裝入實數到st(0)
st(0) <- src (mem32/mem64/mem80)
FILD src
裝入整數到st(0)
st(0) <- src (mem16/mem32/mem64)
FBLD src
裝入BCD數到st(0)
st(0) <- src (mem80)
FLDZ
將0.0裝入st(0)
st(0) <- 0.0
FLD1
將1.0裝入st(0)
st(0) <- 1.0
FLDPI
將pi裝入st(0)
st(0) <- ?(ie, pi)
FLDL2T
將log2(10)裝入st(0)
st(0) <- log2(10)
FLDL2E
將log2(e)裝入st(0)
st(0) <- log2(e)
FLDLG2
將log10(2)裝入st(0)
st(0) <- log10(2)
FLDLN2
將loge(2)裝入st(0)
st(0) <- loge(2)
FST dest
保存實數st(0)到dest
dest <- st(0) (mem32/mem64)
FSTP dest
dest <- st(0) (mem32/mem64/mem80)；然後再執行一次出棧操作
FIST dest
將st(0)以整數保存到dest
dest <- st(0) (mem32/mem64)
FISTP dest
dest <- st(0) (mem16/mem32/mem64)；然後再執行一次出棧操作
FBST dest
將st(0)以BCD保存到dest
dest <- st(0) (mem80)
FBSTP dest
dest<- st(0) (mem80)；然後再執行一次出棧操作
2．比較指令
指令格式
指令含義
執行的操作
FCOM
實數比較
將標誌位設置爲 st(0) - st(1) 的結果標誌位
FCOM op
實數比較
將標誌位設置爲 st(0) - op (mem32/mem64)的結果標誌位
FICOM op
和整數比較
將Flags值設置爲st(0)-op 的結果op (mem16/mem32)
FICOMP op
和整數比較
將st(0)和op比較 op(mem16/mem32)後；再執行一次出棧操作
FTST
零檢測
將st(0)和0.0比較
FUCOM st(i)
比較st(0) 和st(i) [486]
FUCOMP st(i)
比較st(0) 和st(i)，並且執行一次出棧操作
FUCOMPP st(i)
比較st(0) 和st(i)，並且執行兩次出棧操作
FXAM
Examine: Eyeball st(0) (set condition codes)
3．運算指令
指令格式
指令含義
執行的操作
加法
FADD
加實數
st(0) <-st(0) + st(1)
FADD src
st(0) <-st(0) + src (mem32/mem64)
FADD st(i),st
st(i) <- st(i) + st(0)
FADDP st(i),st
st(i) <- st(i) + st(0)；然後執行一次出棧操作
FIADD src
加上一個整數
st(0) <-st(0) + src (mem16/mem32)
減法
FSUB
減去一個實數
st(0) <- st(0) - st(1)
FSUB src
st(0) <-st(0) - src (reg/mem)
FSUB st(i),st
st(i) <-st(i) - st(0)
FSUBP st(i),st
st(i) <-st(i) - st(0)，然後執行一次出棧操作
FSUBR st(i),st
用一個實數來減
st(0) <- st(i) - st(0)
FSUBRP st(i),st
st(0) <- st(i) - st(0)，然後執行一次出棧操作
FISUB src
減去一個整數
st(0) <- st(0) - src (mem16/mem32)
FISUBR src
用一個整數來減
st(0) <- src - st(0) (mem16/mem32)
乘法
FMUL
乘上一個實數
st(0) <- st(0) * st(1)
FMUL st(i)
st(0) <- st(0) * st(i)
FMUL st(i),st
st(i) <- st(0) * st(i)
FMULP st(i),st
st(i) <- st(0) * st(i)，然後執行一次出棧操作
FIMUL src
乘上一個整數
st(0) <- st(0) * src (mem16/mem32)
除法
FDIV
除以一個實數
st(0) <-st(0) /st(1)
FDIV st(i)
st(0) <- st(0) /t(i)
FDIV st(i),st
st(i) <-st(0) /st(i)
FDIVP st(i),st
st(i) <-st(0) /st(i)，然後執行一次出棧操作
FIDIV src
除以一個整數
st(0) <- st(0) /src (mem16/mem32)
FDIVR st(i),st
用實數除
st(0) <- st(i) /st(0)
FDIVRP st(i),st
FDIVRP st(i),st
FIDIVR src
用整數除
st(0) <- src /st(0) (mem16/mem32)
FSQRT
平方根
st(0) <- sqrt st(0)
FSCALE
2的st(0)次方
st(0) <- 2 ^ st(0)
FXTRACT
Extract exponent:
st(0) <-exponent of st(0); and gets pushed
st(0) <-significand of st(0)
FPREM
取餘數
st(0) <-st(0) MOD st(1)
FPREM1
取餘數（IEEE），同FPREM，但是使用IEEE標準[486]
FRNDINT
取整（四捨五入）
st(0) <- INT( st(0) ); depends on RC flag
FABS
求絕對值
st(0) <- ABS( st(0) ); removes sign
FCHS
改變符號位(求負數）
st(0) <-st(0)
F2XM1
計算(2 ^ x)-1
st(0) <- (2 ^ st(0)) - 1
FYL2X
計算Y * log2(X)
st(0)爲Y；st(1)爲X；將st(0)和st(1)變爲st(0) * log2( st(1) )的值
FCOS
餘弦函數Cos
st(0) <- COS( st(0) )
FPTAN
正切函數tan
st(0) <- TAN( st(0) )
FPATAN
反正切函數arctan
st(0) <- ATAN( st(0) )
FSIN
正弦函數sin
st(0) <- SIN( st(0) )
FSINCOS
sincos函數
st(0) <-SIN( st(0) )，並且壓入st(1)
st(0) <- COS( st(0) )
FYL2XP1
計算Y * log2(X+1)
st(0)爲Y； st(1)爲X； 將st(0)和st(1)變爲st(0) * log2( st(1)+1 )的值
處理器控制指令
FINIT
初始化FPU
FSTSW AX
保存狀態字的值到AX
AX<- MSW
FSTSW dest
保存狀態字的值到dest
dest<-MSW (mem16)
FLDCW src
從src裝入FPU的控制字
FPU CW <-src (mem16)
FSTCW dest
將FPU的控制字保存到dest
dest<- FPU CW
FCLEX
清除異常
FSTENV dest
保存環境到內存地址dest處 保存狀態字、控制字、標誌字和異常指針的值
FLDENV src
從內存地址src處裝入保存的環境
FSAVE dest
保存FPU的狀態到dest處 94字節
FRSTOR src
從src處裝入由FSAVE保存的FPU狀態
FINCSTP
增加FPU的棧指針值
st(6) <-st(5); st(5) <-st(4),...,st(0) <-?
FDECSTP
減少FPU的棧指針值
st(0) <-st(1); st(1) <-st(2),...,st(7) <-?
FFREE st(i)
標誌寄存器st(i)未被使用
FNOP
空操作，等同CPU的nop
st(0) <-st(0)
WAIT/FWAIT
同步FPU與CPU：停止CPU的運行，直到FPU完成當前操作碼
FXCH
交換指令，交換st(0)和st(1)的值
st(0) <-st(1)
st(1) <- st(0)