一、数据传输指令
它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据.
1. 通用数据传送指令.
MOV 传送字或字节.
MOVSX 先符号扩展,再传送.
MOVZX 先零扩展,再传送.
PUSH 把字压入堆栈.
POP 把字弹出堆栈.
PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈. POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.
PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈. POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.
BSWAP 交换32位寄存器里字节的顺序
XCHG 交换字或字节.( 至少有一个操作数为寄存器,段寄存器不可作为操作数) CMPXCHG 比较并交换操作数.( 第二个操作数必须为累加器AL/AX/EAX )
XADD 先交换再累加.( 结果在第一个操作数里 )
XLAT 字节查表转换.
BX 指向一张 256 字节的表的起点, AL 为表的索引值 (0-255,即
0-FFH); 返回 AL 为查表结果. ( [BX+AL]->AL )
2. 输入输出端口传送指令
IN I/O端口输入. ( 语法: IN 累加器, {端口号│DX} )
OUT I/O端口输出. ( 语法: OUT {端口号│DX},累加器 )
输入输出端口由立即方式指定时, 其范围是 0-255; 由寄存器 DX 指定时,
其范围是 0-65535.
3. 目的地址传送指令
LEA 装入有效地址. 例: LEA DX,string ;把偏移地址存到DX.
LDS 传送目标指针,把指针内容装入DS. 例: LDS SI,string ;把段地址:偏移地址存到DS:SI.
LES 传送目标指针,把指针内容装入ES. 例: LES DI,string ;把段地址:偏移地址存到ES:DI.
LFS 传送目标指针,把指针内容装入FS. 例: LFS DI,string ;把段地址:偏移地址存到FS:DI.
LGS 传送目标指针,把指针内容装入GS. 例: LGS DI,string ;把段地址:偏移地址存到GS:DI.
LSS 传送目标指针,把指针内容装入SS. 例: LSS DI,string ;把段地址:偏移地址存到SS:DI.
4. 标志传送指令.
LAHF 标志寄存器传送,把标志装入AH.
SAHF 标志寄存器传送,把AH内容装入标志寄存器.
PUSHF 标志入栈.
POPF 标志出栈.
PUSHD 32位标志入栈.
POPD 32位标志出栈.
二、算术运算指令
ADD 加法.
ADC 带进位加法.
INC 加 1.
AAA 加法的ASCII码调整.
DAA 加法的十进制调整.
SUB 减法.
SBB 带借位减法.
DEC 减 1.
NEC 求反(以 0 减之).
CMP 比较.(两操作数作减法,仅修改标志位,不回送结果).
AAS 减法的ASCII码调整.
DAS 减法的十进制调整.
MUL 无符号乘法.
IMUL 整数乘法.
以上两条,结果回送AH和AL(字节运算),或DX和AX(字运算),
AAM 乘法的ASCII码调整.
DIV 无符号除法.
IDIV 整数除法.
以上两条,结果回送:
商回送AL,余数回送AH, (字节运算);
或 商回送AX,余数回送DX, (字运算).
AAD 除法的ASCII码调整.
CBW 字节转换为字. (把AL中字节的符号扩展到AH中去)
CWD 字转换为双字. (把AX中的字的符号扩展到DX中去)
CWDE 字转换为双字. (把AX中的字符号扩展到EAX中去)
CDQ 双字扩展. (把EAX中的字的符号扩展到EDX中去)
三、逻辑运算指令
AND 与运算.
or 或运算.
XOR 异或运算.
NOT 取反.
TEST 测试.(两操作数作与运算,仅修改标志位,不回送结果).
SHL 逻辑左移.
SAL 算术左移.(=SHL)
SHR 逻辑右移.
SAR 算术右移.(=SHR)
ROL 循环左移.
ROR 循环右移.
RCL 通过进位的循环左移.
RCR 通过进位的循环右移.
以上八种移位指令,其移位次数可达255次.
移位一次时, 可直接用操作码. 如 SHL AX,1.
移位>1次时, 则由寄存器CL给出移位次数.
如 MOV CL,04
SHL AX,CL
四、串操作指令
若要处理连续内存单元中的一批数据，通常需要借助于循环
DS:SI 源串段寄存器 :源串变址.
ES:DI 目标串段寄存器:目标串变址.
CX 重复次数计数器.
AL/AX 扫描值.
D标志 0表示重复操作中SI和DI应自动增量; 1表示应自动减量.
Z标志 用来控制扫描或比较操作的结束.
MOVS 串传送.
( MOVSB 传送字符. MOVSW 传送字. MOVSD 传送双字. )
CMPS 串比较.
( CMPSB 比较字符. CMPSW 比较字. )
SCAS 串扫描.
把AL或AX的内容与目标串作比较,比较结果反映在标志位.
LODS 装入串.
把源串中的元素(字或字节)逐一装入AL或AX中.
( LODSB 传送字符. LODSW 传送字. LODSD 传送双字. )
STOS 保存串.
是LODS的逆过程.
REP 当CX/ECX<>0时重复.
REPE/REPZ 当ZF=1或比较结果相等,且CX/ECX<>0时重复.
REPNE/REPNZ 当ZF=0或比较结果不相等,且CX/ECX<>0时重复.
REPC 当CF=1且CX/ECX<>0时重复.
REPNC 当CF=0且CX/ECX<>0时重复.
五、程序转移指令
1>无条件转移指令 (长转移)
JMP 无条件转移指令
CALL 过程调用
RET/RETF过程返回.
2>条件转移指令 (短转移,-128到+127的距离内)
( 当且仅当(SF XOR OF)=1时,OP1<OP2 )
JA/JNBE 不小于或不等于时转移.
JAE/JNB 大于或等于转移.
JB/JNAE 小于转移.
JBE/JNA 小于或等于转移.
以上四条,测试无符号整数运算的结果(标志C和Z).
JG/JNLE 大于转移.
JGE/JNL 大于或等于转移.
JL/JNGE 小于转移.
JLE/JNG 小于或等于转移.
以上四条,测试带符号整数运算的结果(标志S,O和Z).
JE/JZ 等于转移.
JNE/JNZ 不等于时转移.
JC 有进位时转移.
JNC 无进位时转移.
JNO 不溢出时转移.
JNP/JPO 奇偶性为奇数时转移.
JNS 符号位为 “0” 时转移.
JO 溢出转移.
JP/JPE 奇偶性为偶数时转移.
JS 符号位为 “1” 时转移.
3>循环控制指令(短转移)
LOOP CX不为零时循环.
LOOPE/LOOPZ CX不为零且标志Z=1时循环.
LOOPNE/LOOPNZ CX不为零且标志Z=0时循环.
JCXZ CX为零时转移.
JECXZ ECX为零时转移.
4>中断指令
INT 中断指令
INTO 溢出中断
IRET 中断返回
5>处理器控制指令
HLT 处理器暂停, 直到出现中断或复位信号才继续.
WAIT 当芯片引线TEST为高电平时使CPU进入等待状态.
ESC 转换到外处理器.
LOCK 封锁总线.
NOP 空操作.
STC 置进位标志位.
CLC 清进位标志位.
CMC 进位标志取反.
STD 置方向标志位.
CLD 清方向标志位.
STI 置中断允许位.
CLI 清中断允许位.
六、伪指令
它不是真正的指令，也就是不是最终的指令，是用于指示汇编程序如何汇编源程序，所以这种语句又叫命令语句，例如伪指令告诉汇编程序，该源程序如何分段，有哪些逻辑段在程序段中，哪些是当前段等等
DW 定义字(2字节).
PROC 定义过程.
ENDP 过程结束.
SEGMENT 定义段.
ASSUME 建立段寄存器寻址.
ENDS 段结束.
END 程序结束.
七、处理机控制指令
标志处理指令 CLC（进位位置0指令）
CMC（进位位求反指令）
STC（进位位置为1指令）
CLD（方向标志置1指令）
STD（方向标志位置1指令）
CLI（中断标志置0指令）
STI（中断标志置1指令）
NOP（无操作）
HLT（停机）
WAIT（等待）
ESC（换码）
LOCK（封锁）
一
ADC：带进位加法
格式:ADC R/M,R/M/IMM
两边不能同时为内存；宽度要一样
ADC除了完成ADD加法指令运算，还必须和进位标志位相加，才能得到最终计算结果。
ADC AL,CL
ADC BYTE PTR DS:[12FFC4],2
ADC BYTE PTR DS:[12FFC4], AL
SBB指令:带借位减法
格式:SBB R/M,R/M/IM
两边不能同时为内存 宽度要一样
SBB除了完成SUB加法指令运算，还必须和进位标志位相减，才能得到最终计算结果。
SBB AL, CL
SBB BYTE PTR DS: [12FFC4], 2
SBB BYTE PTR DS: [12FFC4], AL
XCHG指令:交换数据
格式: XCHG R/M,R/M
两边不能同时为内存 宽度要一样
XCHG AL, CL
XCHG DWORD PTR DS: [12FF4], EAX
XCHG BYTE PTR DS: [12FFC4], AL
MOVS指令:移动数据内存-内存
BYTE/WORD/DWORD
D位会影响方向
MOVS BYTE PTR ES:[EDI], BYTE PTR DS:[ESI]
MOVS WORD PTR ES:[EDI], BYTE PTR DS:[ESI]
MOVS DWORD PTR ES:[EDI], BYTE PTR DS:[ESI]
stos指令
将eax中的数据放入的edi所指的地址中，同时，edi会增加/减少（取决于D位）4个字节
STOS BYTE PTR ES:[EDI] 简写为 STOSB
STOS WORD PTR ES:[EDI] 简写为 STOSW
STOS DWOFD PTR ES:[EDI] 简写为 STOSD
REP指令
按计数寄存器(ECX)中指定的次数重复执行字符串指令
MOV ECX, 10
REP MOVSD
REP STOSI
二
jmp指令：只修改eip
eip储存的是cpu要读取指令的地址
jmp 0x7745EADE
jmp eax
类似于 mov eip,0x7745EADE
call指令
类似于方法调用
先将下一条指令（通过本条指令和指令大小计算出地址）的地址压入栈中，之后将eip改为call的目标地址，之后cpu即会执行目标地址处的指令
类似于call 0x7745EADE=push ***;mov eip 0x7745EADE
retn时，会将先前压入堆栈的指令去出放于eip，类似于
pop eip
三
cmp指令
指令格式:CMP R/M,R/M/IMM
该指令是比较两个操作数,实际上,它相当于SUB指令,但是相减的结构并不保存到第一个操作数中。 只是根据相减的结果来改变标志位。
若执行指令后:ZF=1,则说明两个数相等，因为zero为1说明结果为0.
当无符号时：
若CF=1,则说明了有进位或借位，cmp是进行的减操作，故可以看出为借位，所以，此时oprd1<oprd2;
CF=0,则说明了无借位，但此时要注意ZF是否为0，若为0，则说明结果不为0，故此时oprd1>oprd2.
当有符号时：
若SF=0，OF=0 则说明了此时的值为正数，没有溢出，可以直观的看出，oprd1>oprd2;
若SF=1，OF=0 则说明了此时的值为负数，没有溢出，则为oprd1<oprd2;
若SF=0，OF=1 则说明了此时的值为正数，有溢出，可以看出oprd1<oprd2;
若SF=1，OF=1则说明了此时的值为负数，有溢出，可以看出oprd1>oprd2;
cmp eax,ecx
cmp al,byte ptr ds:[405000]
cmp ax,word ptr ds:[405000]
cmp ax,dword ptr ds:[405000]
test指令
指令格式: TEST R/M,R/M/IMM
该指令在一定程序上和CMP指令时类似的,两个数值进行与(&)操作,结果不保存,但是会改变相应标志位
常见用法:用这个指令,可以确定某寄存器是否等于0
TEST EAX,EAX
观察Z位 如果EAX的二进制某些位为1的话,那么运算的结果就不为零。
四
1. JE,JZ 结果为0则跳转（相等时跳转） ZF=1
2. JNE,JNZ 结果不为0则跳转（相等时跳转） ZF=0
3. JS 结果为负则跳转 SF=1
4. JNS 结果为非负则跳转 SF=0
5. JP,JPE 结果中1的个数为偶数则跳转 PF=1
6. JNP,JPO 结果中1的个数为奇数则跳转 PF=0
7. JO 结果溢出则跳转 OF=1
8. JNO 结果没有溢出则跳转 OF=0
9. JB,JNAE 小于则跳转（无符号数） CF=1
10. JNB,JAE 大于等于则跳转（无符号数） CF=0
11. JBE,JNA 小于等于则跳转（无符号数） CF=1 or ZF=1
12. JNBE,JA 大于则跳转（无符号数） CF=0 and ZF=0
13. JL,JNGE 小于则跳转（有符号数） SF!=OF
14. JNL,JGE 大于等于则跳转（有符号数） SF=OF
15. JLE,JNG 小于等于则跳转（有符号数） SF!=OF or ZF=1
16. JNLE/JG 大于则跳转（有符号数） SF=OF and ZF=0
Comments | 0 条评论