loop指令是循环指令，在8086CPU中，所有的循环指令都是短转移，其对应的机器指令有2个字节，低8位字节存放的是操作码；高8位字节存放的是转移位移（相对于当前IP的位移），用补码形式表示，范围在：-128 ~ 127。

指令格式：loop 标号

        loop 标号 指令的循环次数存放在cx寄存器中，其基本原理为：

1. (cx) = (cx) -1；

2. （1）如果 (cx) != 0，则 (IP) = (IP) + 8位位移，控制CPU回到标号处执行指令。

    （2）如果 (cx) = 0，什么都不做，程序继续往下顺序执行指令。

其功能就像 C 语言所描述的代码：if ((cx) != 0 ) jmp short 标号;

示例：利用 loop 指令，实现从CS（段地址）中查找第一个值为0的字节，并把偏移地址存储在dx寄存器中

assume cs:code
code segment
start:
    mov ax, cs
    mov ds, ax
    mov bx, 0
s:
    mov cl, [bx]    ;cl = ds:[bx]指向的一个字节数据
    mov ch, 0       ;cx的高8位置0
    inc cx          ;因为执行 loop s 指令, cx = cx - 1, 所以这里要 inc cx
    inc bx          ;让偏移地址移向下一个字节单元
    loop s          ;(1)cx = cx -1; 
                    ;(2) --如果 cx != 0, IP = IP + 8位位移，CPU回到S标号指向的指令处执行指令
                    ;    --如果 cx == 0，什么都不做，CPU继续顺序往下执行指令
    dec bx          ;
    mov dx, bx
    mov ax, 4c00h
    int 21h

code ends
end start

从图中，我们可知，程序加载到内存后

（1）-r 查看各个寄存器设置情况，CS:IP = 204D:0000

（2）-d cs:0 查看128个字节的内存中，偏移地址 = 5，是第一个值为 0 的字节

（3）-u 查看汇编指令以及其对应的机器码

（4）-g 0012 控制CPU从CS:IP指向的指令处开始执行指令，直到 IP = 0012 时停下来，这时 dx = 0005，和我们在步骤（2）中观察到的第一个值为 0 的字节的偏移地址 = 5 是一致的

（5）loop s 被编译器编译成 loop 0007，其对应的机器指令为：E2F8(低字节序)，低8位：E2是操作码，高8位：F8是转移位移，转移位移 = 0007h - 000Fh = -8(十进制) =  F8h(负数的补码形式)。

参考文献

《汇编语言（第4版）》王爽