今天來扒一扒X86匯編指令（IA-32指令），首先看看它的概念：

IA-32（Intel Architecture 32bit，英特爾32位體系架構）[1] ，屬于X86體系結構的32位版本，即具有32位內存地址和32位數據操作數的處理器體系結構，從1985年面世的80386直到Pentium 4，都是使用IA-32體系結構的處理器。

一、IA-32指令的格式簡介

可以看到一條完整的IA-32指令由6個部分組成，分別是：指令前綴：（prefixes）、操作碼（Opcode）、modr/m字節、SIB（Scale-Index-Base）、位移（Displacement）、立即數（immediate），其中除了操作碼（Opcode）是必須存在的，其他都是可選的，下面分別舉例說明，具體解析比較復雜，需要參考IA-32指令手冊。?
1、指令前綴：（prefixes）?
指令前綴長度‘1’個字節?

2、操作碼（Opcode）?

3、ModR/M字節?
ModR/M是可選項，用于輔助說明操作碼的操作數（操作數的個數、種類[寄存器、地址、常量]）?

4、SIB（Scale-Index-Base）?
用于輔助說明ModR/M，操作碼的操作數為內存時，需要ModR/M項一起使用?

5、位移（Displacement）?
操作碼的操作數為內存時，用來表示位移操作?

6、立即數（immediate）?
操作碼的操作數為常量時，該常量就被稱為立即數?

二、常見匯編指令
———————–算數運算指令——————-?
ADD 加法?
ADC 帶位加法?
SBB 帶位減法?
SUB 減法.?
INC 加法.?
NEC 求反(以0減之).?
NEG 求反然后加1，假如NEG AL相當于Not AL; INC AL?
CMP 比較.(兩操作數作減法,僅修改標志位,不回送結果).?
———————–邏輯運算指令——————–?
AND 與運算.?
OR 或運算.?
XOR 異或運算.?
NOT 取反.?
TEST 測試.(兩操作數作與運算,僅修改標志位,不回送結果).?
SHL 邏輯左移.?
SHR 邏輯右移.?
SAL 算術左移.(=SHL)?
SAR 算術右移. (左移是一樣的，右移是不同的.邏輯右移補0，算術右移補最高位)?
ROL 循環左移. ( ((unsigned char)a) << 5 ) | ( ((unsigned?
RCL 通過進位的循環左移.?
RCR 通過進位的循環右移.?
以上八種移位指令,其移位次數可達255次.?
移位一次時, 可直接用操作碼. 如 SHL AX,1.?
移位>1次時, 則由寄存器CL給出移位次數.?
如 MOV CL,04?
SHL AX,CL?
———————–數據轉移指令——————–?
1. 通用數據傳送指令.?
MOV 傳送字或字節.?
MOVSX 先符號擴展,再傳送.?
MOVZX 先零擴展,再傳送.?
PUSH 把字壓入堆棧.?
POP 把字彈出堆棧.?
PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次壓入堆棧.?
POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次彈出堆棧.?
PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次壓入堆棧.?
POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次彈出堆棧.?
BSWAP 交換32位寄存器里字節的順序?
XCHG 交換字或字節.( 至少有一個操作數為寄存器,段寄存器不可作為操作數)?
CMPXCHG 比較并交換操作數.( 第二個操作數必須為累加器AL/AX/EAX )?
XADD 先交換再累加.( 結果在第一個操作數里 )?
XLAT 字節查表轉換.?
———————-目的地址傳送指令————–?
LEA 裝入有效地址. 例: LEA DX,string ;把偏移地址存到DX.?
LDS 傳送目標指針,把指針內容裝入DS. 例: LDS SI,string ;把段地址:偏移地址存到DS:SI.?
LES 傳送目標指針,把指針內容裝入ES. 例: LES DI,string ;把段地址:偏移地址存到ES:DI.?
LFS 傳送目標指針,把指針內容裝入FS. 例: LFS DI,string ;把段地址:偏移地址存到FS:DI.?
LGS 傳送目標指針,把指針內容裝入GS. 例: LGS DI,string ;把段地址:偏移地址存到GS:DI.?
LSS 傳送目標指針,把指針內容裝入SS. 例: LSS DI,string ;把段地址:偏移地址存到SS:DI.

———————– 標志傳送指令——————-

LAHF 標志寄存器傳送,把標志裝入AH.?
SAHF 標志寄存器傳送,把AH內容裝入標志寄存器.?
PUSHF 標志入棧.?
POPF 標志出棧.?
PUSHD 32位標志入棧.?
POPD 32位標志出棧.?
0012F618 |00A8E5A8 ASCII “nk’MHBh30”?
———————-程序轉移指令 ——————–

1>無條件轉移指令 (長轉移)?
JMP 無條件轉移指令?
32位系統的jmp指令分為jmp short 、jmp 、jmp far?
jmp short （EB） ADDR=目的地址-源地址-指令長度?
12=40110e-4010fa-2?

jmp （E9） ADDR=目的地址-源地址-指令長度?
2BA=4018c7-401608-5?

jmp far （跨段跳轉） ADDR=目的地址?

此外還有一種跳轉jmp dword prt+內存單元地址（段間轉移）?

上面提到的地址計算方法若結果為負則要用補碼表示，下面給出計算方法

一、原碼（在數值前直接加一符號位的表示法,0為正,1為負）?
二、反碼（負數的反碼,符號位為“1”,數值部分根據原碼按位取反）?
三、補碼（負數的補碼則是符號位為“1”,數值部分按位取反后再在末位（最低位）加1.也就是“反碼+1”.）

CALL 過程調用 （同 push eip 和jmp 目的地址）?
RET=pop eip?
RETN=pop eip ，add esp，n

JA/JNBE 不小于或不等于時轉移.?
JAE/JNB 大于或等于轉移.?
JB/JNAE 小于轉移.?
JBE/JNA 小于或等于轉移.?
? ? 以上四條,測試無符號整數運算的結果(標志C和Z).?
JG/JNLE 大于轉移.?
JGE/JNL 大于或等于轉移.?
JL/JNGE 小于轉移.?
JLE/JNG 小于或等于轉移.?
? ? 以上四條,測試帶符號整數運算的結果(標志S,O和Z).?
JE/JZ ?等于轉移.?
JNE/JNZ 不等于時轉移.?
JC ? ? ?有進位時轉移.?
JNC ? ?無進位時轉移.?
JNO ? ?不溢出時轉移.?
JNP/JPO 奇偶性為奇數時轉移.?
JNS ? ?符號位為 "0" 時轉移.?
JO ? ? ?溢出轉移.?
JP/JPE ?奇偶性為偶數時轉移.?
JS ? ? ?符號位為 "1" 時轉移.?
JA/JNBE 不小于或不等于時轉移.?
JAE/JNB 大于或等于轉移.?
JB/JNAE 小于轉移.?
JBE/JNA 小于或等于轉移.?
? ? 以上四條,測試無符號整數運算的結果(標志C和Z).?
JG/JNLE 大于轉移.?
JGE/JNL 大于或等于轉移.?
JL/JNGE 小于轉移.?
JLE/JNG 小于或等于轉移.?
? ? 以上四條,測試帶符號整數運算的結果(標志S,O和Z).?
JE/JZ ?等于轉移.?
JNE/JNZ 不等于時轉移.?
JC ? ? ?有進位時轉移.?
JNC ? ?無進位時轉移.?
JNO ? ?不溢出時轉移.?
JNP/JPO 奇偶性為奇數時轉移.?
JNS ? ?符號位為 "0" 時轉移.?
JO ? ? ?溢出轉移.?
JP/JPE ?奇偶性為偶數時轉移.?
JS ? ? ?符號位為 "1" 時轉移.?

3>循環控制指令(短轉移)?
LOOP CX不為零時循環.?
LOOPE/LOOPZ CX不為零且標志Z=1時循環.?
LOOPNE/LOOPNZ CX不為零且標志Z=0時循環.?
JCXZ CX為零時轉移.?
JECXZ ECX為零時轉移.?
4>中斷指令?
INT 中斷指令?
INTO 溢出中斷?
IRET 中斷返回?
5>處理器控制指令?
HLT 處理器暫停, 直到出現中斷或復位信號才繼續.?
WAIT 當芯片引線TEST為高電平時使CPU進入等待狀態.?
ESC 轉換到外處理器.?
LOCK 封鎖總線.?
NOP 空操作.?
STC 置進位標志位.?
CLC 清進位標志位.?
CMC 進位標志取反.?
STD 置方向標志位.?
CLD 清方向標志位.?
STI 置中斷允許位.?
CLI 清中斷允許位.

———————--串指令-———————-

DS:SI 源串段寄存器 :串變址.?
ES:DI 目標串段寄存器:串變址.?
CX 重復次數計數器.?
AL/AX 掃描值.?
D標志 0表示重復操作中SI和DI應自動增量; 1表示應自動減量.?
Z標志 用來控制掃描或比較操作的結束.?
cld 將DF置為0?
std 將DF置為1?
MOVS 串傳送.?
( MOVSB 傳送字符。將ds:si指向的內存單元中的字節送入es:di中，然后根據DF的標志將si和di的值增或減(0增1減)?
MOVSW 傳送字。 將ds:si指向的內存單元中的字節送入es:di中，然后根據DF的標志將si和di的值增或減(0增1減)?
MOVSD 傳送雙字. ) 經常這么用rep movsb相當于s:movsb ; loop s

CMPS 串比較.?
( CMPSB 比較字符. CMPSW 比較字. )?
SCAS 串掃描. 把AL或AX的內容與目標串作比較,比較結果反映在標志位.?
LODS 裝入串. 把源串中的元素(字或字節)逐一裝入AL或AX中.?
( LODSB 傳送字符. LODSW 傳送字. LODSD 傳送雙字. )?
STOS 保存串.是LODS的逆過程.?
REP 當CX/ECX<>0時重復.?
REPE/REPZ 當ZF=1或比較結果相等,且CX/ECX<>0時重復.?
REPNE/REPNZ 當ZF=0或比較結果不相等,且CX/ECX<>0時重復.?
REPC 當CF=1且CX/ECX<>0時重復.?
REPNC 當CF=0且CX/ECX<>0時重復.

———————–偽指令———————–?
DW 定義字(2字節).?
PROC 定義過程.?
ENDP 過程結束.?
SEGMENT 定義段.?
ASSUME 建立段寄存器尋址.?
ENDS 段結束.?
END 程序結束.

三、內存尋址機制
80386內存尋址不同于8086的尋址機制，由于80386及以后的CPU內存分頁機制和保護模式的加入，使之相比實模式的尋址變的復雜。?
8086實模式尋址方式為段地址*16+偏移地址，如xxxx：yyyy格式的虛擬地址在內存中的實際位置是xxxx*16+yyyy。?
而80386以后由于寄存器達到32位以上，可以直接尋址2^32=4G的內存地址，于是尋址不在依賴段+偏移地址的模式，而段寄存器用來存儲段選擇器（Segment Seletor），段選擇器用于找到段描述符，在描述符表（Descriptor Table）里面記錄著每個段的安全屬性，系統所有任務的段描述符存在全局描述符GDT（Global Descriptor Table）中，由全局描述符寄存器GDTR指向，每個任務自己的段描述符存在于局部描述符表LDT（Local Descriptor Table）中，由局部描述符寄存器LDTR指向，具體尋址方式在另外一篇文中有詳細介紹，再來看看16位系統（DOS）和32位系統的內存安排情況對比：?
DOS內存安排?

32內存安排?

https://blog.csdn.net/qq_20977145/article/details/52682526

總結

以上是生活随笔為你收集整理的汇编指令——转的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。