汇编语言学习笔记

news2024/9/20 6:41:24

汇编语言的不同种类

  • as86汇编：能产生16位代码的Intel 8086汇编

    mov ax, cs  //cs→ax，目标操作数在前

  • GNU as汇编：产生32位代码，使用AT&T系统V语法

    movl var， %eax	// var→%eax，目标操作数在后

  • 内嵌汇编，gcc编译x.c文件会产生中间结果汇编文件

汇编语言的组成

汇编语言由三部分组成：

  1. 汇编指令。通过编译器把指令翻译成机器指令，也就是机器码
  2. 伪指令。告诉编译器如何翻译
  3. 符号体系。+-*/

RAM和ROM

内存最小单元：字节

RAM(Random Access Memory)(随机存取存储器)：允许读和写，断电后指令和数据就丢失了，直接与cpu交换数据

ROM(Read-Only Memory(只读存储器)：只允许读，断电后指令和数据都存在

CPU中的三条总线

CPU通过地址总线，数据总线和控制总线实现对外部元器件的控制，三种总线的宽度标志了CPU不同方面的性能：

  1. 地址总线的宽度决定了CPU的寻址能力
  2. 数据总线的宽度决定了CPU与其他器件进行数据传输的能力（一次传输的数据量）
  3. 控制总线的宽度决定了CPU对系统中其他器件的控制能力

8086CPU给出读取物理地址的方法

image-20210912110918802
  1. CPU中的相关部件提供两个16位的地址，一个是段地址，一个是偏移地址
  2. 段地址和偏移地址通过内部总线送入一个成为地址加法器的部件
  3. 地址加法器将两个16位的地址合成为一个20位的物理地址
  4. 地址加法器通过内部总线将20位物理地址送入输入输出控制电路
  5. 20位物理地址被地址总线传送到存储器

物理地址 = 段地址 * 16 + 偏移地址（段地址*16就相当于左移4位）

上述的本质含义是：CPU在访问内存时，用一个基础地址和一个相对于基础地址的偏移地址相加，给出内存单元的物理地址。

image-20210912112155699

为什么非得是基础地址+偏移地址的思想如上图所示

段寄存器

由于CPU访问内存时候需要相关部件提供内存单元的段地址和偏移地址，以便送入地址加法器合成物理地址，因此段寄存器主要提供段地址，8086CPU有4个段寄存器：**CS **

** 、DS、SS、ES**

CS：代码段寄存器

IP：指令指针寄存器

加入CS中的内容为M，IP中的内容为N，则从内存M*16+N单元开始读取一条指令并执行。即将CS：IP寄存器指向的内存单元当做指令，CS当做指令的段地址，IP当做偏移地址

总结一下寄存器和段寄存器的种类

寄存器：ax、bx、cx、dx、ah、al、bh、bl、ch、cl、dh、dl、sp、bp、si、di

段寄存器：ds、ss、cs、es

CPU中的栈

段寄存器SS和寄存器SP表示了栈顶的位置，栈顶的段地址存放在SS中，偏移地址存放在SP中。即SS：SP指向栈顶元素

push和pop指令执行时，CPU从SS和SP中得到栈顶的地址。

入栈的时候，栈顶从高地址向低地址方向增长。

8086处理器不会去管理栈顶超界的问题，需要我们自己小心是否会有越界行为。

总结：

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

image-20210912164804316

源程序和程序

一段源程序包含汇编指令和伪指令，汇编指令是由计算机执行、处理的指令或者数据，一般叫做程序

伪指令就是不由计算机执行，而是编译器执行的代码

源程序就是程序+伪指令

image-20210914101841003

程序执行过程的跟踪

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

1.obj是目标文件

目标文件要连接外界需要的库形成可执行文件

可执行文件被操作系统提供的shell程序加载进入内存，然后获得cpu执行

可执行文件中程序执行完毕后，cpu返还给shell0

[BX]和loop指令

[bx]和[0]有些类似，[0]表示内存单元，其偏移量是0，例如：

  1. mov ax, [0]

    表示将一个内存单元的内容送入ax中，这个内存单元的长度为2字节，存1个字，偏移地址为0，段地址在ds中

  2. mov al, [0]

    将一个内存单元的内容送入al中，这个内存单元的长度为1字节，存1个字节，偏移地址为0，段地址在ds中

  3. mov ax, [bx]

    将一个内存单元的内容送入ax中，这个内存单元的长度为2字节，存1个字，偏移地址在bx中，段地址在ds中

也可以段前缀来表示：

  1. mov ax,ds:[bx]

表示将一个内存单元的内容送入ax，这个内存单元2个字节，存放1个字，偏移地址在bx中，段地址在ds中

可执行文件的组成

可执行文件由描述信息和程序组成，程序来自于源程序中的汇编指令和定义的数据。描述信息则主要是编译，连接程序对源程序中相关伪指令进行处理所得到的信息。

数据、指令、栈放入不同的栈

CPU到底如何处理我们定义的段中的内容，是当做指令执行，当做数据访问还是当做栈空间，完全是靠程序中具体的汇编指令，即：

  1. CS:IP -----指令
  2. SS:SP----- 栈
  3. DS-----数据

与运算和或运算

  • 与（and）

    这个操作可以将操作对象的相应位置设为0，因为全1才为1。

  • 或（or）

    该操作可以将操作对象的相应位设为1，因为有1就为1。

[bx+idata]:一种更灵活的指明内存的方式

之前前面说到过用[bx]来指明一个内存单元，我们还可以用一种更为灵活的方式指明内存单元。

[bx+idata]表明一个内存单元，它的偏移地址为bx+idata(bx中的数值加上idata)

比如mov ax, [bx + 200]指的是将一个内存单元的内容送入ax，这个内存单元长2字节，存放1个字，偏移地址为bx中的数值加上200，段地址在ds中

几种不同的寻址方式

  1. **[idata]**用一个常量表示地址，可用于直接定位一个内存单元
  2. **[bx]**用一个变量来表示内存地址，可用于简介定位一个内存单元
  3. **[bx+idata]**用一个变量和常量来表示地址，可在一个起始地址的基础上用变量简介定位一个内存单元
  4. **[bx+si]**用两个变量表示地址
  5. **[bx+si+idata]**用两个变量和一个常量表示地址

汇编语言中数据位置的表达

  1. 立即数（idata）

    直接包含在机器指令中的数据（执行前在CPU的指令缓冲器中）

  2. 寄存器

    指令要处理的数据在寄存器中，给出相应寄存器的名就行

  3. 段地址（SA）和偏移地址（EA）

    如果指令要处理的数据在内存中，在汇编指令中用[X]的格式给出SA、EA在某个段寄存器中

转移指令的原理

可以修改IP或同时修改CS和IP的指令统称为转移指令。转移指令就是可以控制CPU执行内存中某处代码的指令。

8086CPU的转移指令分为以下几类：

  • 无条件转移指令

    主要有jmp指令，可以同时修改CS和IP。主要给出两种信息：

    1. 转移的目的地址

    2. 转移的距离（段间转移、段内转移、段内近转移）

  • 条件转移指令

    jcxz指令，所有的有条件转移指令都是短转移，对IP的修改范围是：-128~127

  • 循环指令

    loop指令，短转移，对IP的修改范围是：-128~127循环指令

  • 过程

  • 中断

CALL和RET指令

call和ret指令都是转移指令，他们都修改IP，或同时修改CS和IP。

  • ret和retf

    ret指令用栈中的数据修改IP的内容，从而实现近转移

    retf指令用栈中的数据修改CS和IP的内容，从而实现远转移

  • call

    CPU执行call指令时，有两步操作：

    1. 将当前的IP或CS和IP压入栈中
    2. 转移

    call指令不能实现短转移

flag寄存器

image-20210921140724070

  • ZF标志

    零标志位，如果执行相关指令后结果为0，zf=1，若不为0，zf=0

    对于运算指令如add、sub、mul、div等会影响标志寄存器

    对于传送指令mov、push、pop等不会对寄存器有什么影响

  • PF标志

    奇偶标志位。如果执行指令后结果所有bit位中1的个数是偶数，pf=1，为奇数，pf=0

  • SF标志

    符号标志位。执行指令后结果如果为负数，sf=1，如果非负数，sf=0。

    SF标志就是CPU对有符号数运算的一种记录，记录数据的正负。

  • CF标志

    进位标志位。在进行无符号数运算的时候，它记录了运算结果的最高有效位向更高位的进位值，或从更高位的借位值。

    当出现进位的时候，会将最高位保存起来，记录在CF位中

  • OF标志

    溢出：在进行有符号数运算时，如果超过了机器所能表示的范围成为溢出。

    溢出标志位。记录有符号数运算的结果是否发生了溢出，如果溢出of=1，否则of=0

    cf和of的区别：cf是对无符号数运算有意义的标志位，of是对有符号数运算有意义的标志位

CPU的内中断

任何一个通用的CPU都具备一种能力，可以在执行完当前正在执行的指令后，检测到从CPU外部发送过来的或内部产生的一种特殊信息，并且可以立即对所接收到的信息进行处理。这种特殊的信息，称为：中断信息。

中断表明CPU不再接着向下执行，而是转去处理这个特殊的信息。

中断可以来自内部和外部，本书主要讨论内中断

内中断有以下几种情况产生：

  1. 除法错误
  2. 单步执行
  3. 执行into指令
  4. 执行int指令

中断是不同的信息，因此必须先识别不同信息来源。所以中断信息中必须包含识别来源的编码，叫做中断类型码。这个中断类型码是一个字节型数据，可以表示256种中断信息的来源。

  • 中断过程
    1. 从中断信息中获取中断类型码
    2. 标志寄存器的值入栈（因为在中断过程中要改变标志寄存器的值，因此先将其保存在栈中）
    3. 设置标志寄存器的第8位TF和第9位IF的值为0
    4. CS的内容入栈
    5. IP的内容入栈
    6. 从内存地址为中断类型码*4和中断类型码 *4+2的两个字单元中读取中断处理程序的入口地址设置IP和CS

端口的读写

CPU可以直接读写一下3个地方的数据：

  1. CPU内部的寄存器
  2. 内存单元
  3. 端口

端口所在的芯片和CPU通过总线相连，所以端口地址和内存地址一样，通过地址总线来传送。CPU总共可以定位64KB个不同的端口，因此端口的范围是0~65535

端口的读写指令只有两条：in和out

外中断

CPU除了能够执行指令进行运算以外，还应该能够对外部设备进行控制，接收它们的输入，向它们进行输出。要及时处理外设的输入，要解决一下两个问题：

  1. 外设的输入随时可能发生，CPU如何得知
  2. CPU从何处得到外设的输入？

答：外设接口芯片中有若干寄存器，CPU将这些寄存器当做端口来访问。外设的输入不直接送入内存和CPU中，而是送入相关的接口芯片的端口中；同理，CPU向外设的输出也不是直接送入外设，而是先送入端口，再由相关芯片送到外设。因此，**CPU通过端口和外部设备进行联系。**由于外设的输入随时可能到达，因此CPU提供中断机制来满足这种要求。这种中断信息来自CPU外部，相关芯片向CPU发出相应的中断信息，CPU执行完当前的指令后，可以检测到发送过来的中断信息，引发中断过程进而处理外设输入。

外中断一共有两类：

  1. 可屏蔽中断。该中断CPU可以不响应。是否响应要看标志寄存器中IF位的设置，当CPU检测到可屏蔽中断信息时，IF=1，则CPU在执行完当前指令后响应中断，如果IF=0，则不响应可屏蔽中断。（键盘输入就属于可屏蔽中断）
  2. 不可屏蔽中断。指CPU必须响应的外中断，CPU执行完当前指令后，立即响应引发中断过程。
    先送入端口，再由相关芯片送到外设。因此，**CPU通过端口和外部设备进行联系。**由于外设的输入随时可能到达，因此CPU提供中断机制来满足这种要求。这种中断信息来自CPU外部，相关芯片向CPU发出相应的中断信息，CPU执行完当前的指令后，可以检测到发送过来的中断信息，引发中断过程进而处理外设输入。

外中断一共有两类：

  1. 可屏蔽中断。该中断CPU可以不响应。是否响应要看标志寄存器中IF位的设置，当CPU检测到可屏蔽中断信息时，IF=1，则CPU在执行完当前指令后响应中断，如果IF=0，则不响应可屏蔽中断。（键盘输入就属于可屏蔽中断）
  2. 不可屏蔽中断。指CPU必须响应的外中断，CPU执行完当前指令后，立即响应引发中断过程。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1238668.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

VXLAN虚拟扩展局域网

VXLAN虚拟扩展局域网

阅读更多...
12、人工智能、机器学习、深度学习的关系

12、人工智能、机器学习、深度学习的关系

很多年前听一个机器学习的公开课，在Q&A环节，一个同学问了老师一个问题“机器学习和深度学习是什么关系”？ 老师先没回答，而是反问了在场的同学，结果问了2-3个，没有人可以回答的很到位，我当时也是初学一脸懵，会场准备的小礼品也没有拿到。 后来老师解释“机器学习和…
阅读更多...
dolphinscheduler有任务一直在运行（问题）目前对数据库解决

dolphinscheduler有任务一直在运行（问题）目前对数据库解决

dolphinscheduler有任务一直在运行（问题）目前对数据库解决 危害： 这么多的任务没有结束，会涉及很多问题的，系统的数据盘会不断入职日志，数据量很大， 其实对于dolphinscheduler的性能是下降的&a…
阅读更多...
c语言编程（模考3）统计字符串中数字字符的个数

c语言编程（模考3）统计字符串中数字字符的个数

统计字符串中数字字符的个数 #include<stdio.h> int main(){char inputString[100];int digitCount 0;printf("请输入一个字符串&#xff1a;");scanf("%s",inputString);for(int i0;inputString[i]!\0;i){if (inputString[i]>0&&inpu…
阅读更多...
怎样实现内网穿透？

怎样实现内网穿透？

第一步&#xff1a;cpolar是一种安全的内网穿透云服务&#xff0c;它将内网下的本地服务器通过安全隧道暴露至公网。使得公网用户可以正常访问内网服务。打开网址 cpolar 下载 。 步骤&#xff1a; 打开网站>点击免费试用>创建账号>下载应用一直点下一步下载完成。第…
阅读更多...
@PropertySource适配通配符加载到Environment的一种方案

@PropertySource适配通配符加载到Environment的一种方案

PropertySource可将配置文件加载到内存&#xff0c;时间有限说干的&#xff0c;PropertySource注解有4个参数&#xff0c;其中value表示要加载文件的路径&#xff0c;这个参数不支持通配符。还有一个参数PropertySourceFactory是加载配置文件的工厂&#xff0c;这两个参数配合使…
阅读更多...
【云原生】初识 Service Mesh

【云原生】初识 Service Mesh

目录 一、什么是Service Mesh 二、微服务发展历程 2.1 微服务架构演进历史 2.1.1 单体架构 2.1.2 SOA阶段 2.1.3 微服务阶段 2.2 微服务治理中的问题 2.2.1 技术栈庞杂 2.2.2 版本升级碎片化 2.2.3 侵入性强 2.2.4 中间件多&#xff0c;学习成本高 2.2.5 服务治理功…
阅读更多...
大家为什么开始配置长效IP代理？长效IP代理有什么优势？

大家为什么开始配置长效IP代理？长效IP代理有什么优势？

随着网络技术的发展&#xff0c;越来越多的人开始关注网络安全和隐私保护。其中&#xff0c;长效IP代理作为一种安全、高效的解决方案&#xff0c;受到了越来越多人的关注。本文将探讨大家为什么开始配置长效IP代理&#xff0c;以及长效IP代理的优势。 一、长效IP代理的优势1.保…
阅读更多...
Python Pandas简介及基础教程+实战示例。

Python Pandas简介及基础教程+实战示例。

文章目录 前言一、Pandas简介二、Python Pandas的使用关于Python技术储备一、Python所有方向的学习路线二、Python基础学习视频三、精品Python学习书籍四、Python工具包项目源码合集①Python工具包②Python实战案例③Python小游戏源码五、面试资料六、Python兼职渠道 前言 Pan…
阅读更多...
马蹄集oj赛（双周赛第十五次）

马蹄集oj赛（双周赛第十五次）

目录 小码哥的开心数字 淘金者 捡麦子 小码哥玩游戏 手机测试 自动浇花机 买月饼 未来战争 双人成行 魔法水晶球 ​编辑自驾游 文章压缩 银河贸易市场 小码哥的开心数字 子难度&#xff1a;青铜 0时间限制&#xff1a;1秒 巴占用内存&#xff1a;64M 小码哥有超能…
阅读更多...
HCIP-四、MUX-vlanSuper-vlan+端口安全

HCIP-四、MUX-vlanSuper-vlan+端口安全

四、MUX-vlan&Super-vlan端口安全 MUX-vlan实验拓扑实验需求及解法1. 在SW1/2/3分别创建vlan10 20 30 402. SW1/2/3之间使用trunk链路&#xff0c;仅允许vlan10 20 30 40 通过。3. SW与PC/Server之间使用access链路。4. ping验证&#xff1a; Super-vlan端口安全实验拓扑实…
阅读更多...
在矩池云使用安装AgentTuning

在矩池云使用安装AgentTuning

AgentTuning 是清华大学和智谱AI共同推出的 AI Agent方案。 AgentTuning可以令LLM具备更强大的泛化能力&#xff0c;而且同时保持其通用语言能力&#xff0c;项目中包含的AgentInstruct 数据集和 AgentLM 模型均已开源。 项目地址&#xff1a;https://github.com/THUDM/Agent…
阅读更多...
扩散模型实战（十一）：剖析Stable Diffusion Pipeline各个组件

扩散模型实战（十一）：剖析Stable Diffusion Pipeline各个组件

推荐阅读列表&#xff1a; 扩散模型实战&#xff08;一&#xff09;&#xff1a;基本原理介绍 扩散模型实战&#xff08;二&#xff09;&#xff1a;扩散模型的发展 扩散模型实战&#xff08;三&#xff09;&#xff1a;扩散模型的应用 扩散模型实战&#xff08;四&#xff…
阅读更多...
算法 全排列的应用

算法 全排列的应用

#include <iostream> #include <string>using namespace std;// 交换字符串中两个字符的位置 void swap(char& a, char& b) {char temp a;a b;b temp; }void fun(string str) {string a str.substr(0,4); int aa;sscanf(a.c_str(), "%d",…
阅读更多...
如何在windows使用别名远程执行命令

如何在windows使用别名远程执行命令

需求背景 在开发中,需要在服务器执行脚本,需要如下几步操作: 1.打开xshell 2.登录服务器 3.进入命令脚本的路径 4.执行脚本 但是,作为懒人来说,操作太繁琐了,真麻烦,能不能一键就解决那么多操作?所以,开始研究windows有没有这个东西,而且不需要额外的软件就可以实现的.结…
阅读更多...
IBM ELM—系统工程全生命周期管理平台

IBM ELM—系统工程全生命周期管理平台

产品概述 Engineering Lifecycle Management是IBM提供的工程全生命周期管理组合工具&#xff0c;帮助企业降低开发成本&#xff0c;应对开发挑战并更快地发展其流程和实践。 随着产品变得更加复杂且数字化&#xff0c;传统的工程开发不再能及时且有效地满足系统工程的复杂度&a…
阅读更多...
坚鹏：湖北银行数字化转型背景下银行运营管理创新培训圆满结束

坚鹏：湖北银行数字化转型背景下银行运营管理创新培训圆满结束

湖北银行正式成立于2011年2月27日&#xff0c;总部设在武汉。现有员工5000余人。营业网点从成立之初的93家增长至241家&#xff0c;实现全省17个市州、59个县域营业网点全覆盖。截至2022年末&#xff0c;全行资产总额4026亿元&#xff0c;存款总额2956亿元&#xff0c;贷款总额…
阅读更多...
【干货】Ehome demo工具的详细使用方法

【干货】Ehome demo工具的详细使用方法

关注小编的都知道&#xff0c;除了日常方案与各类技术难题&#xff0c;小编也会经常分享一些技术干货。今天小编就给大家介绍一下Ehome demo工具的详细使用方法。利用该工具可以测试和调试海康监控设备。 具体步骤如下&#xff1a; 1、选择所需IP&#xff1b; 2、如果是测试本…
阅读更多...
echarts 几千条分钟级别在小时级别图标上展示

echarts 几千条分钟级别在小时级别图标上展示

需求背景解决效果ISQQW代码地址strategyChart.vue 需求背景 需要实现 秒级数据几千条在图表上显示&#xff0c;(以下是 设计图表上是按小时界别显示数据&#xff0c;后端接口为分钟级别数据) 解决效果 ISQQW代码地址 链接 strategyChart.vue <!--/** * author: liuk *…
阅读更多...
拿下！这些证书可以帮你职场晋升！（PMP/CSPM/NPDP）

拿下！这些证书可以帮你职场晋升！（PMP/CSPM/NPDP）

PMP证书为项目管理道路打好基础&#xff0c;建立规划思维&#xff0c;整合思维&#xff0c;提高解决问题效率。中国也有自己的项目管理认证CSPM&#xff0c;与PMP相比难度较小&#xff0c;可用已获得的证书免考。NPDP认证拓宽视野&#xff0c;帮助项目经理提升技能。 01PMP为项…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023