0x01 内存中的字存储
CPU中,用16为寄存器来存储一个字节。同时又分为低八位和高八位,由于内存单元是字节单元(一个单元存放一个字节),则一个字需要用两个连续的内存单元来存放
字单元,即存放一个字型数据(16位)的内存单元,有两个地址连续的内存单元组成。
0x02 DS和[adress]
CPU要读写一个内存单元的时候,必须先给出这个内存单元的地址。
DS寄存器,通常用来存放要访问数据的段地址
实例:
mov bx,1000H
mov ds,bx
mov al,[0]
解释:
- 8086CPU不支持直接将段地址送入段寄存器
- 可以用一个数据or指令寄存器 转入到段寄存器 如上操作
- 最后一步是指 将1000:0 指向的地址内容存入 al中
0x03 字的传送
因为8086CPU是16位结构,有16根数据线,所以,可以一次性传送16位的数据,也就是说可以一次性传送一个字。只要在MOV指令中给出16位的寄存器就可以进行16位数据的传送了。
例
0x04 mov,add,sub指令
现已知mov指令有以下几种形式
指令模式 | 例子 |
---|---|
mov 寄存器,数据 | mov ax,8 |
mov 寄存器,寄存器 | mov ax,bx |
mov 寄存器,内存单元 | mov ax,[0] |
mov 内存单元,寄存器 | mov [0],ax |
mov 段寄存器,寄存器 | mov ds,ax |
add,sub 都和mov一样都有相同的模式,可以自行在Debug中测试
0x05 数据段
定义:同段地址相同,我们可以采用地址连续,起始地址为16的倍数的内存空间当作专门存储数据的空间
例
123B0H~123B9H这一段地址专门用来存储数据 可以成为数据段
访问数据段的方式就是前面讲解的DS用法
0x06 小结(一)
- 字在内存中存储时,要用两个地址连续的内存单元来存放,字的地位字节存放在低地址中,高位字节存放在高地址单元中。
- 用mov指令访问内存单元,可以在MOV指令中只给出单元的偏移地址,此时的段地址默认从DS寄存器中获取
- [address] 表示一个偏移地址为address的内存单元
- 在内存和寄存器之间传送字型数据时,高地址单元和高八位寄存器,低地址单元和低8位寄存器相对应
- mov,add,sub 都是具有同时操作两个对象的指令,JMP只能操作一个
0x07 栈
栈:始终具有特殊的访问方式的存储空间,它的特殊性在于,最后进入的空间的数据,最先出去。
简议:先进后出。
栈顶的元素总是最后入栈,出栈时,最先从栈中取出。栈的这种操作规则被称为:LIFO(last in first out)后进先出
0x08 CPU提供的栈机制
8086CPU提供最基本的入栈和出栈指令,PUSH和PHP
例
mov ax,0123H
push ax
mov bx,2266H
push bx
mov cx,1122H
push cx
pop ax
pop bx
pop cx
SS段寄存器和SP寄存器:
- 为了区分普通内存单元和栈内存单元CPU提供了类似CS:IP的工具SS:SP
- 任意时刻,SS:SP指向地址栈顶元素
- push和pop都是从SS:SP中获取地址的
下图接是8086CPU入栈操作
- 第一步 SS:SP 先移动
- 第二部 AX元素入栈
当初始化栈的时候SS:SP指向的地址为空的时候SS:SP会从下一个单元开始计算栈空间
下图时POP出栈指令过程
- 跟入栈步骤相反,先将数据传送到寄存器中
- 再SP=SP+2 偏移地址转移
注虽然SP指向的位置已经变化但前面的数据还是没有变化,当有新的PUSH进入时会覆盖并写入新数据
0x09 栈顶超界问题
下面两图是描述 PUSH满栈和POP,栈顶超出栈空间的情况
满栈进栈和空栈出栈都是栈顶越界问题
栈顶越界是很危险的,因为我们既然讲一段空间安排为栈那么我们会把栈空间外的空间里放弃他用途的数据,这些数据可能时我们自己程序中的也可能是别的程序中的。但是由于我们入栈和出栈时的不小心,而将这些数据,代码意外的改写,将会引发一连串的错误。
我们再编程的时候要自己操心栈顶越界的问题,要根据可能用到的最大栈空间,来安排栈的大小,防止入栈的数据太多而导致的越界;执行出栈操作的时候也要注意,以防栈空的时候继续出栈导致的越界
0x10 push,pop 指令
指令格式 | 例子 |
---|---|
push 寄存器 | push ax |
push 段寄存器 | push [0] |
push 内存单元 (注意:栈操作都是以字为单位) | push 1122H |
POP相同
栈的综述
- 8086CPU提供了栈的操作机制,在SS,SP中存放栈顶的段地址和偏移地址
- push指令执行步骤
- SP=SP-2
- 向SS:SP指向的子单元中送入数据
- pop指令执行步骤
- 从SS:SP指向的字单元中读取数据
- SP=SP+2
- 任意时刻SS:SP指向栈顶元素
- 8086CPU只记录栈顶,栈空间的大小要我们自己去管理
- 用栈来暂存数据以后要记得 LIFO 后进先出
- POP,PUSH实质上是一种内存传送指令,注意他们的灵活应用
0x11 栈段
栈段,地址段,数据段都相似不重复了。
栈段,代码段,数据段
CPU按照我们的安排来访问这些段,
- 数据段:将它的段地址放在DS中,用mov,add,sub等访问内存单元的指令时,CPU就将我们定义的数据段中的内容当做数据来访问。
- 代码段:将它的段地址放在CS中,将栈顶单元的偏移地址放在IP中,这样CPU就执行我们定义的代码段中的指令
- 栈段:段地址在SS中,将栈顶单元的偏移地址放在SP中,这样CPU在需要进行栈操作的时候,比如执行push,pop指令等,就将我们定义的栈段当做栈空间来用