X86汇编 笔记
8086CPU地址总线宽度为20， 也就是说一个内存物理地址是5位，内存地址空间为1Mb；数据总线为16位；寄存器为16位。
16位结构的CPU包括以下特性：
1，运算符最多处理16位数据。
2，寄存器最大宽度为16位。
3，寄存器与运算器之间的通路是16位。
这里就出现了一个问题，如果由16位推出20位的物理地址呢？
所以就出现了段的概念：
一个物理地址由段地址和偏移地址构成，即物理地址=段地址*16 + 偏移地址
也可以说段地址左移4位，然后我们可以推出偏移地址最大为2的16次方，即16Kb.
这里我们要强调一个概念：
CPU是死的，一点都不智能，对于它本身而言，并不知道什么段的概念，段只是用来让我们编程者使用的，我们可以自己定义一个段的开始（定义CS或者DS），然后利用偏移地址灵活执行我们写的指令，这样我们就可以避免指令在内存空间的互相掩盖。
8086CPU不支持将一个数据直接写到段寄存器中去。
8086的栈操作是以字为单位的，这里我们还是要强调一个概念：
CPU是死的，它才不知道栈的概念呢，栈是我们编程者自己在数据段里开辟，然后我们用pop，push汇编指令操作，一切都是我们编程者操作出来的。
CPU是如何知道栈的地址呢？：
CPU才不会知道呢，是我们编程者自己首先定义好了一个栈段，然后我们将这个栈段地址赋值到SS栈段寄存器中去，同时初始化SP寄存器。这样以后我们pop或者push一个字时，sp加2或者减2。还是那句话，都是我们编程者实现栈的功能，让SS和SP永远指向栈顶。
只有bx,si,di,bp这四个寄存器可以进行内存单元寻址的，即[bx]这样语法操作的，其中bx，bp这两个寄存器不能同时出现，如[bx,bi]，还有si，di这两个寄存器也是不能同时出现的。
bp寄存器隐形的段地址是ss。如我们这样操作[ba]，那么是通过SS段地址寻址内存单元的。
寄存器寻址几种方式：
1，直接寻址：[idata] idata 为立即数
2，寄存器间接寻址： [bx] ， 默认段地址是DS
3，寄存器相对寻址：[bx+idata] ,默认段地址是DS
4，基址变址寻址：[bx+si], 默认段地址DS
5，相对基址变址寻址：[bx+si+idata]， SA是DS
指令要处理的数据长度问题：
对于这个问题，我们要根据编程者自己的选择的编译器而定，像我们在windows下用的都是Masm风格的汇编编程，在linux上则是使用AT&T风格的。
这里是就masm风格而言，当我们操作一个寄存器时，我们根据寄存器的长度来确定数据的长度，比如：
mov ax, [0]; 这里我们就是要操作的数据长度是16位的。
但是当没有寄存器的时候，我们就要通过标记符来确定了。格式如下：
操作符 X ptr data， data； 这里X ptr依据（X可以使word或者byte）来指定操作数据长度。
像push和pop就不需要指定了，他们两默认的是一个字。
div除法指令：被除数一般默认在AX或者BX中，或者就是32位的存储在AX,BX中，然后除完之后，余数在DX中，商在AX中
伪指令：
db：定义一个字节
dw：定义一个字
dd：double defined word 定义两个字节
dup：与db,dw,dd配合使用，表示复制的意思，比如： db 3 dup(0);
转移指令：
修改CS,IP或者仅仅修改IP的指令统称为转移指令，比如：
jmp data,只修改ip
jmp SA:EA 修改cs和IP
offset操作符：
获取一个标号的偏移地址，比如：
start:
mov ....
s:
mov ax, offset s; 此时相当于（mov ax, 1）
jmp指令：
jmp idata; jmp sa:ea; jmp short 标号（在段内短跳转）；jmp far ptr 标号（段间跳转）；jmp reg; jmp word ptr 内存单元地址（这里是将那个内存单元里的值给IP，段内转移）; jmp dword ptr 内存单元地址（段间跳转，以内存单元地址所存的两个字的高地址为段地址，低地址为偏移地址）；
jcxz指令：
当cx=0 跳转
loop指令：
相当于执行cx自减一，并前cx不等于0就跳转，跳转位移是8位，也就是说偏移地址在-128~127之间。
摘自：chengyang的博客
补充：软件开发 , 其他 ,
