Emu8086利用指南中文Word格式文档下载.docx

1、A111011B121100C131101D141110E151111F适应上咱们在一个十六进制数的后面加上 H，以便和其他进制区别, 如此咱们就明白 5Fh是一个十六进制数表示十进制的 95。适应上，咱们也在以字母开头（从到）的十六进制数前面 加上0例如： 0E120h. 十六进制 1234h 等于4660:十进制到另外进制的换算 在换算中，将十进制数不断除以目标进制的基底，每一次都要记录下商和余数，直到商。 余数用来表示结果。下面是一个十进制（基底是）到十六进制（基底是）的换算：结果为27H上例中所有的余数都小于，没必要利用字母。再举一个更复杂的例子：十进制 43868 换算为十六进制：结

2、果是 0AB5Ch, 利用 将大于的数字替换成字母。 运用一样的原理，咱们能够换算为二进制（用作除数），或是先换算成十六进制，再用换算成二进制：于是，取得二进制： 100b 有符号数 对于十六进制数0FFh无法确信它是正数仍是负数，因为它能够表示十进制的255 或 - 1。位可以表示个状态，于是，咱们能够假定前个表示正数（从0到127），接下来的个数（从128到256）表示负数 。若是想表示- 5，咱们从中减去，即 256 - 5 = 251。用这种复杂的方式表示一个负数有着数学依据的，数学上 加上 5等于。当咱们将两个位的数字5 和251相加时，结果超过，溢出处置为！128到256高位始终是

3、，那个能够作为数字符号的标记 关于字（位），位有65536个状态，头个状态（从0到32767）用来表示正数，下面的个状态（从32767到65535） 表示负数Emu8086带有数制转换工具，也能够计算各类数值表达式。选择菜单 Math 项: Number Convertor （数制转换）能够实现任意数制之间的转换。在文本框中填写源 数值，将自动转换到任意的数制。 能够作 8 位 或 16 位转换。Expression Evaluator（表达式计算）能够用来计算不同数制的计算和从一个进制到另一个进制的转换。输入表达式，按下回车，结果就会以你选定的进制表示。最长能够进行位的计算。当在Signed

4、打钩选中时（除八进制和双字），最前面的一名将被认作是符号位。如此以来，0FFFFFFFFh将被以为是十进制的。例如，你计算0FFFFh * 10h + 0FFFFh （ 8086 CPU所能访问的最大内存地址）。若是你选中Signed 和 Word选项，结果是-17（因为表达式被以为是（-1） * 16 + （-1） ）。若是想依照无符号数计算，请不要选择Signed表达式为65535 * 16 + 65535计算结果将是1114095 一样你能够利用Number Convertor将非十进制换算为有符号的十进制，然后依照十进制计算。支持如下运算: not （inverts all bits）

5、.* multiply./ divide.% modulus.+ sum.- subtract （and unary -）. shift right.& bitwise AND. bitwise XOR.| bitwise OR.二进制必需有“”作结尾，例如00011011b 十六进制必需有h作结尾，另外，本地一名是字母时，最前面必需加上，例如：0ABCDh八进制必需有o作结尾，例如：77o什么是汇编语言？ 汇编语言是底层编程语言。为了学习这门语言，你需要关于运算机结构有所了解。运算机系统模型如下：系统总线 system bus（图中黄色部份）是将运算机各个部份连接到一路的部件。CPU是运算机

6、的心脏，大部份的运算都是在CPU中完成的。RAM是读取而且寄存将要执行的程序的地址。CPU内部 通用寄放器8086CPU有8个通用寄放器，每一个寄放器都有自己的名称： AX 累加寄放器 accumulator register（分为 AH / AL）. BX 基址寄放器 base address register （分为 BH / BL）. CX 计数寄放器 count register（分为 CH / CL ）. DX 数据寄放器 data register （分为 DH / DL）. SI 源变址寄放器 source index register. DI 目的变址寄放器 destinati

7、on index register. BP 基址指针寄放器 base pointer. SP 堆栈寄放器 stack pointer. 编程中，由程序员决定通用寄放器的具体用途。寄放器的要紧目 的是保留数值（变量）。上面提到的寄放器是16位的，意思是:001b （二进制），或12345（十进制形式）。4个通用寄放器（AX, BX, CX, DX） 在利历时分为两个8位寄放器，例如 假设AX= 001b，AH=00110000b AL=00111001b。当你修改其中任意8位值，整个16位寄放器的值一样改变。一样关于其他的3个寄放器，“H”表示高8位，“L”表示低8位。寄放器在CPU内部，访问中

8、它们速度远远超过内存。因为，访问内存需要通过系统总线，因现在刻要长一些。而访问寄放器中的数据几乎不需要时刻。于是，编程中，应当尽可能在寄放器中保留数据。尽管寄放器很小，而且这些寄放器都有具体用途，但他们仍然是寄存计算中临时数据的好地址。段寄放器 CS 代码段寄放器，用来寄存当前正在运行的指令 DS 数据段寄放器，用来寄存当前运行程序所用的数据 ES 附加段寄放器，由程序员决定用途 SS 堆栈段寄放器，指出堆栈所在区域 尽管允许在段寄放器中寄存任何数据，可是这决不是 一个好主意。段寄放器有着超级专门的目的指出能够访问内存块的地址。段寄放器与通用寄放器协同工作就能够够访问任意的内存区域。例如，若是

9、咱们打算访问物理地址是12345h（十六进制）的内存单元，咱们应设置DS = 1230h SI = 0045h 如此以来，咱们便能访问超过一个寄放器（16位）所能表示的内存地址的范围。CPU计算物理地址的方式是将段寄放器乘以10H在加上一个特定的通用寄放器。（1230h * 10h + 45h = 12345h）:这种，由两个寄放器生成的地址被称为有效地址 （effective address）默许下，BX, SI 及 DI 与 DS协同工作，BP SP 与 SS 寄放器协同工作。其余的通用寄放器不能形成有效地址！一样，尽管BX能够形成有效地址，可是BH BL不能！操纵寄放IP 指令指针寄放器

10、 instruction pointer 、Flags Register 状态标志寄放器 IP 始终同CS 协同工作，指出当前执行的指令。 Flags Register 完成一次数学运算后，由CPU自动修改，通过它能够取得当前结果类型，也能够作为跳转语句条件。通常你无法直接访问它们。寻址方式 咱们能够通过下面的四个寄放器来寻址 BX, SI, DI, BP.通过计算符号中的值,咱们能够访问到不同内存单元的值。具体组合请看下表：BX + SIBX + DIBP + SIBP + DISIDId16 （variable offset only）BXBX + SI + d8BX + DI + d8B

11、P + SI + d8BP + DI + d8SI + d8DI + d8BP + d8BX + d8BX + SI + d16BX + DI + d16BP + SI + d16BP + DI + d16SI + d16DI + d16BP + d16BX + d16d8 - 表示位偏移量 d16 - 表示位偏移量偏移量可以是一个立即数或者是一个变量的偏移，或者二者兼备。这取决于编译器如何计算单独的立即数。偏移量可以在符号里面或者外面，这不影响编译器生成相同的机器码。偏移量是一个有符号数，可以是正数或者负数。一般说来，8位或者16位，对于编译后的结果是有影响的。例如，假定 DS = 100,

12、 BX = 30, SI = 70。如下寻址方式 BX + SI + 25 计算物理地址为100 * 16 + 30 + 70 + 25 = 1725默认下，DS 寄存器应用在除了BP寄存器之外的所有物理地址计算中，寄存器是和SS寄存器一起工作的。用过下面的表，你可以和轻松记住谁和谁是关联在一起使用的。上表中，你能够从每一列当选择一个或忽略任意一个列。比如，能够看到，BX 和 BP始终可不能选到一路。SI 和 DI可不能选到一路。这是一个计算地址模式BX+5 段寄放器（CS, DS, SS, ES） 中数值被称作 段偏移 。目的寄放器（BX, SI, DI, BP） 中数值被称作偏移量比如,d

13、s中数值为1234h，si中数值为7890h,能够记作 1234:7890物理地址为 1234h * 10h + 7890h = 19BD0h在编译进程中利用如下声明数据类型 BYTE PTR - 表示字节 ； WORD PTR - 表示字（2个字节）例如：BYTE PTR BX ;按字节访问 ； WORD PTR BX ;按字访问Emu8086 允许利用如下更简练的前缀b. - 等价于上面的 BYTE PTR ； w. - 等价于上面的 WORD PTR有时，编译器可以自动计算出数据类型，但是如果一个参与运算的数是立即数，这种方法就不可靠了。MOV 指令 将第二个操作数（源）拷贝到第一个操作

14、数（目的）指定位值 ，源操作数能够是当即数，通用寄放器或内存单元，目的寄放器能够是通用寄放器或内存单元 ，源和目的必需是一样大小，要么都是字节要么都是字 操作类型如下:MOV REG, memoryMOV memory, REGMOV REG, REGMOV memory, immediateMOV REG, immediate REG: AX, BX, CX, DX, AH, AL, BL, BH, CH, CL, DH, DL, DI, SI, BP, SP.memory: BX, BX+SI+7,变量, 等等immediate: 5, -24, 3Fh, b, 等等.mov指令只支持如下

15、段寄存器：MOV SREG, memoryMOV memory, SREGMOV REG, SREGMOV SREG, REGSREG: DS, ES, SS, 注意 CS 只能作操作源REG: BX, BX+SI+7, variable, 等等MOV指令不能用来设置CS和IP寄放器的值。下面是一个使用 MOV 指令的例子:#MAKE_COM# ; 表示，这个是一个com程序ORG 100h ;COM 程序必须的MOV AX, 0B800h ; 将ax设置为 B800h.MOV DS, AX ; 将 AX 值拷贝到 DS.MOV CL, A ; 将ASCII 码 的值传送到cl,这个值是 41

16、h.MOV CH, 01011111b ; 将ch设置为二进制的01011111bMOV BX, 15Eh ; 将 BX 设置成 15Eh.MOV BX, CX ; 将 CX 放到 bx 指出的内存单元 B800:015ERET 返回操作系统你能够将上面的程序贴入Emu8086代码编辑器，接下来按下complie and emulate（或按F5） 模拟窗口将显示那个程序已经调入，点击single step观看寄放器数值转变，你能够猜到;表示注释，编译器忽略在后面的一切，程序终止后，你能够看到如下窗口事实上，上面程序是将字符直接写入显示内存。通过上面的例子，你能够发觉 MOV指令是超级有效的。

17、变量变量是一个内存地址。关于编程者来讲，利用诸如名称为“var1”如此的 变量保留数据远远比利用5a73:235b如此的地址容易的多。专门是当你利用10个以上的变量的时侯。编译器支持这两种变量 BYTE 和 WORD.（字节和字）声明变量的方法：name DB value 名称 DB 值name DW value 名称 DW 值DB - stays for Define Byte.DW - stays for Define Word.name 可以是任何字母与数字构成，但是必须由字母开头。可以通过不命名来声明一个 没有名称的的变量（这个变量只有地址，没有名称）value - 可以是任何数值支持

18、三种进制（十六进制,二进制和十进制）,你可以使用?符号表示初始值没有确定。你可能从第二章了解到， MOV 指令是将数值从源拷贝到目的。 让咱们再看一个 MOV 指令的例子#MAKE_COM#ORG 100hMOV AL, var1MOV BX, var2RET ; stops the program.VAR1 DB 7var2 DW 1234h将上面的代码拷贝到emu8086源程序编辑器中，按下F5键编译 并在模拟器中执行。你会看到如下画面从画面能够看出，反编译后的代码同源程序很相似，不同的是变量被具体的内存地址取代。当编译器生成机械代码它会自动将变量名称用该变量的廉价量代替。默许情形下，DS

19、 寄放器寄存段偏移（当执行com文件的时侯，DS 寄放器的值同 CS 寄放器（代码段）的值一样）。内存第一列是偏移（offset），第二列是一个十六进制值（hexadecimal value），第三列是十进制（decimal value），最后一列是 ASCII 字符。编译器是非大小写灵敏的，因此 “VAR1” 同 “var1” 都是同一个变量。VAR1变量的偏移是0108h，物理地址是0b56:0108var2 变量的偏移是0109h，物理地址是 0b56:0109那个变量是字，它占用2字节。那个地址假定低字节寄存在低地址，因此34h位于12h前面。你可以看到，在RET指令后面还有一些指令，

20、这样是因为反编译工具无法判断数据从什么地方开始。同样，你可以写出直接使用DB的程序.DB 0A0hDB 08hDB 01hDB 8BhDB 1EhDB 09hDB 0C3hDB 7DB 34hDB 12h将上面的代码拷贝到emu8086原代码编辑器，按下F5键编译，并在模拟器中运行，你能够看到一样的反汇编结果，取得一样的功能。依照上面，你能够猜想，编译器将源程序转化为一些字节的集合，那个集合被称作机械代码（machine code），处置器知道他们，而且执行它们。ORG 100是一个编译指令（它告知编译器如何处置源代码）当你利用变量的时侯，这条指令专门重要。它通知编译器可执行程序将被调入偏移量

21、是100h（256字节）的位置，有了它，编译器就能够够计算出所有变量的正确地址，然后用这些地址（偏移量）来代替变量名称。上面的这些指令可不能真正的编译为任何机械代码。为何可执行程序老是被装入偏移量100h?操作系统在CS寄放器（代码段）存储着程序信息，比如命令行方式下的参数等等。尽管上面只是一个COM文件的例子，EXE文件调入在偏移量0000的位置，他利用特定的段保留变量。咱们在下面会学习到关于EXE文件的知识。数组数组能够看做是变量链。一个字符串是一个字节数组的例子，其中每一个字符都看成一个ASCII码的值（0.255）下面是一些概念数组的例子 a DB 48h, 65h, 6Ch, 6Ch

22、, 6Fh, 00hb DB Hello, 0 b是一个数组，当编译器发觉引用了字符串值后，会自动将这些字符转化为对应的字节。下面图表表示的确实是声明数组后在内存中的散布：你能够利用方括号做下标直接访问到数组中的值，例如：MOV AL, a3 同样，你还可以使用任意一个内存索引寄存器BX, SI, DI, BP，例如：MOV SI, 3MOV AL, aSI若是你想声明比较复杂的数组，你能够利用DUP指令 形式如下number DUP （ value（s） ） number - 重复的数量（任意常数）value - 将要复制的表达式例如：c DB 5 DUP（9） 就相当于如下概念：c DB

23、9, 9, 9, 9, 9 另外一个例子：d DB 5 DUP（1, 2） 等同于d DB 1, 2, 1, 2, 1, 2, 1, 2, 1, 2 固然，若是需要寄存超过255或小于128的数值，你还能够利用DW来代替 DB。可是DW不能用于声明字符串。DUP命令展开后不能超过1020个字符（上一个例子中展开以后是13个字符），若是需要声明请将它们分成两行（如此，内存中取得的仍然是一个大数组）。取得变量地址 LEA指令（Load Effective Address 读取有效地址）或OFFSET指令。OFFSET 和 LEA二者都能够取得变量的偏移量。LEA在利用中更有效，这是因为它能返回索引

24、变量的地址。取得变量地址在很多情形下是超级有效的，例如你打算向一个进程传递参数。注意：在编译进程中利用如下声明数据类型 BYTE PTR - 表示字节 ；WORD PTR - 表示字（2个字节）例如：按字访问Emu8086 允许利用如下更简练的前缀b. - 等价于上面的 BYTE PTR ；w. - 等价于上面的 WORD PTR有时，编译器能够自动计算出数据类型，可是若是一个参与运算的数是当即数，这种方式就不靠得住了。第一个例子：MOV AL, VAR1 ; 将变量var1的数值放入al以便检查LEA BX, VAR1 ; 将var1的地址存入 BX.MOV BYTE PTR BX, 44h

25、 ; 修改变量var1的内容MOV AL, VAR1 ; 将变量VAR1的数值放入AL以便检查RETVAR1 DB 22hEND下面是另外一个例子，用OFFSET指令代替LEA： 将变量VAR1的值放入AL以便检查.MOV BX, OFFSET VAR1 ; 将变量VAR1的地址放入 BX.MOV BYTE PTR BX, 44h ; 修改变量VAR1内容将变量VAR1的值放入 AL以便检查.上面例子的功能相同。这些语句：LEA BX, VAR1MOV BX, OFFSET VAR1 都将生成同样的机器代码: MOV BX, num，num 是16位变量偏移 请注意，只有这些寄放器能够放入方括

26、号中（作为内存指针）BX, SI, DI, BP（请参考本教程前述章节）常量常量同变量很相似，可是它一直存在。概念一个变量以后，它的值 可不能改变。利用EQU概念常量：name equ 例如：k EQU 5MOV AX, k 上面的例子等同于如下代码：MOV AX, 5 在程序执行进程中你能够选择模拟器View菜单下的Variables你能够点一个变量然后设置Elements属性为数组大小来查看数组。汇编语言关于数据类型并非严格，如此以来所有的变量都能够被看 作是数组。变量能够显示为以下进制HEX - 十六进制 hexadecimal （基底 16）.BIN - 二进制 （基底 2）.OCT

27、- 八进制 （基底 8）.SIGNED - 有符号十进制 （基底 10）.UNSIGNED - 无符号十进制 （基底 10）.CHAR - ASCII 码 （一共有256个符号，其中一些符号是不可见的）. 程序运行的时侯，你能够通过双击它来编辑变量值，或选中以后点Edit按钮。十六进制数值以结尾，二进制以b 结尾，八进制以 结尾，十进制没有结尾。字符串用如此的方式表示：hello world,0（结尾以0表示）数组依照如下输入：1, 2, 3, 4, 5（数组能够是一组字节或字，这取决于你想以字节仍是字的方式编辑）表达式会自动计算，例如，输入如下表达式5 + 2会自动计算为7。等等.中断 中断是一系列功能挪用。这些功能挪用使得编程加倍容易。比如，你想在打印机上输出一个字符，你只需要简单的挪用中断