数据总线的宽度决定了每次可以传输的数据大小,如8088cpu 数据总线有8根即宽度是8,那么
每次只能传1个字节,8086cpu有16根数据总线,所有每次可以传输2个字节

cpu对外部器件的控制都是通过控制总线来进行的, 控制总线是一个总称,它是不同控制线的集合,
有多少根控制线,就意味着cpu提供了对外部器件的多少种控制
控制总线中 有一根叫 "读信号控制线" 当cpu向它输出低电平(我猜就是0)就表示将要接收数据;
有一根线叫"写信号输出"的控制线负责传送写信号,这根控制线可以告诉外部器件 比如内存芯片,我要写东西

主板上有核心器件和一些主要器件,这些器件通过总线(3类)相连,这些器件有cpu,存储器,外围芯片组,
扩展插槽等.扩展插槽上一般有RAM内存条和各类接口卡

计算机中所有可用程序控制其工作的设置都受到cpu的控制.cpu对外部的设备不能直接控制,如显示器,音箱等
直接控制这些的是接口卡,而cpu 只要负责控制接口卡就行了

随机存储器(RAM): 可读可写,但必须带电运行,断电后存储内容丢失,就是内存条
只读存储器(ROM): 只能读取,不能写入,关机后内容不消息 一般是系统的bios信息,或者一些只读光盘

一般cpu由 运算器,控制器,寄存器等器件组成,这些器件靠内部总线相连(不是前面的外部3种总线)
* 在cpu种运算器进行信息处理
* 寄存器进行信息存储
* 控制器控制各种器件进行工作
* 内部总线连接各种器件,在他们之间那些数据的传送

8086 有14个寄存器,每个寄存器都是16位,可以存放2个字节
AX,BX,CX,DX,SI,DI,SP,BP,IP,CS,SS,DS,ES,PSW, ## 通用寄存器
AX,BX,CX,DX 通常存放一般性的数据
8086 的上一代 cpu 寄存器是 8 位的,为了兼容它们,
所有 AX,BX,CX,DX,也可以分为 AH,AL,BH,BL (H 表示 high,L 表示 low)

LSB: 最低有效位

8个32位通用寄存器:
    EAX,EBX,ECX,EDX,EBP,ESP,ESI,EDI
6个16位段寄存器:
    CS,SS,DS,ES,FS,GS
一个处理器状态标志寄存器 EFLAGS(EFL)
一个指令指针寄存器 EIP

> 主要用于算术运算和数据传输
> EAX,EBX,ECX,EDX 存在重叠关系,可以用AX(后16位),AH(后16位前八位),AL(后16位的后八位)表示
> 其他的寄存器只能用32位或16位来访问 如 ESI 用 SI 访问后16位

乘除默认使用 EAX,通常称为扩展累加器寄存器
ECX 是 cpu 默认的循环计数器
ESP 用于寻址堆栈数据,通常称为扩展堆栈指针寄存器
ESI,EDI 用于高速存储器传输指令,有时被称为扩展源变址寄存器和扩展目的变址寄存器
EBP: 高级语言通过EBP来引用堆栈中的函数参数和局部变量,除了高级编程,它不用于一般
算术运算和数据传输,通常称为扩展帧指针寄存器

> 段: 就是预先分配的内存区域
段寄存器表示的是`段`的基址
保护模式中,段寄存器种存放的是段描述符表指针
一些段中存放程序指令(代码),其他段存放变量(数据),还有一根堆栈段存放的是局部函数变量和
函数参数

> 存放了下一条将要执行指令的地址,某些机器指能控制EIP 使程序分支转向到一个新位置

> 包含了独立的二进制位,用于控制 cpu 的操作,或者反映一些cpu操作的结果,设置该标志位时,
为1,清除或重置该标识位时,为0

控制cpu 的操作,比如方向标志位,和中断标志位

该标志位反映了cpu执行的算术和逻辑操作的结果.
其中包括 溢出位,零标志位,辅助进位标志位,奇偶校验位和进位标志位.

与目标位置相比,无符号算术运算结果太大时,设置该标志位

与目标位置相比,有符号算术运算结果太大或太小时,设置该标志位

算术或逻辑操作产生负结果时,设置该标志位

算术或逻辑操作产生的结果为零时,设置该标志位

算术操作在8位操作数中产生了位3向位4的进位时,设置该标志位

结果的最低有效字节包含偶数个1时设置该标志位,否则清除该标志位,一般情况下,
如果数据有可能被修改或损坏时,该标志位用于进行错误检测

8个64位MMX寄存器是 单指令,多数据的特殊指令

8个128位的XMM寄存器

8个80位的浮点数据寄存器 分别为ST(0-7)

有几个基本特征:
1. 向后兼容x86指令集
2. 地址长度为64位 虚拟地址空间为2^64字节,但是当前芯片实现的情况只能使用低48位
3. 允许使用64位通用寄存器,允许指令具有64位整数操作数
4. 比x86 多了8个通用寄存器
5. 物理地址位48位,支持最多256t的内存(ram)

.data 一个可以定义变量的段
.code 包含可执行指令的段
.stack 伪指令标志的程序区段定义了运行时堆栈,并设置了其大小 入 .stack 100h

> 一个指令有4个组成部分
1. 标号(可选)
2. 指令助记符(必须)
    比如: mov (传送|分配数值),mul 两数相乘,
    add 两数相加,jmp 跳转到一个新位置,
    sub 从一个数组减去另一个数值,call 调用一个子程序
3. 操作数(通常是必须的)
    操作数个数范围是0-3个, 可以是寄存器,内存操作数,整数表达式和io端口
    stc 指令没有操作数 它表示进位标志位设为1
    inc 指令有一个操作数 用来+1
    imul有3个操作数
    imul eax,ebx,5 : 将ebx和5相乘,结果存放到eax寄存器中
4. 注释
    单行注释 ;
    多行注释 COMMENT !
    !
    也可以用其他符号,但是中间不能出现 !
[label:] mnemonic [operands] [;comment]

代码区的标号必须用冒号结束 一般用于跳转和循环

> nop 在程序中占一个字节

比如 mov ax,bx 会生成3个字节机器码 66 8b c3
这时执行nop指令 就会凑满4个字节,cpu执行以下一个指令就会更快
因为x86处理器被设计为从双字(就是双字不是双字节 双字时4个字节)础加载代码和数据

.model :告诉汇编器这个程序使用了哪一种存储模式
        32位程序总是使用平面(flat)存储模式
    `.model flag,stdcall`
.stack :告诉汇编器位程序保留多少字节内存
    `.stack 4096`
.code  :标记一个程序代码区的起点,通常下一行时程序的入口,按照惯例 是一个名为main的过程
    ```.code
        main proc
    ```
endp   :标记一个过程的结束
    `main endp`
end    :标记一个程序的结束 并要引用程序入口,end后面的代码都会被汇编器忽略
    `end main`
invoke : 使编译器生成 push 和 call 语句,估计就是讲过程的内存地址存放到
将要执行的cpu指令寄存器种,然后调用
.data? 声明未初始化数据, .data中的数据时立即分配内存, .data?中的不会初始化,
即不会分配内存

并将它们与目标文件组合,以生成二进制可执行文件

使用一个整数表达式n作为计数器,为n个数据项分配存储空间
比如 byte 20 dup(0) 就是生成20个值为0的byte
byte 5 dup("Hello") 就是生成25字节的数据

最重要的符号之一
计算数组,字符串长度经常会用到
arr dword 1,2,4,5,6
arrLen = (\$ - arr)

跟 = 类似
格式
    name equ 有效整数表达式
    name equ 标志(一个已经存在的符号名称,或已经用=或equ定义过了)
    name equ <文本或者数值>
= 可以用来定义宏,可以多次重定义,但是equ不可以
例如 timeLimit = 10
之后可以重新设置为 timeLimit = 20

类似于equ,但是只创建文本宏
格式:
    name textequ <文本>
    name textequ 文本宏
    name textequ %常量表达式
rowSize = 5
count textequ %(rowSize * 2)
move  textequ <mov>
setupAL  textequ <mov al,count>

编译的时候 setupAL 会被汇编为 mov al,10

就是最高位+0,只能用于无符号整数

如果负数 前面全部补1,非负数则补0,只能用于有符号整数

将 EFLAGS 寄存器的低字节复制到AH寄存器,被复制的标志位包括: 符号标志位,零标志位,辅助进位标志位,
奇偶标志位,和进位标志位.

将ah寄存器的内容复制到 EFLAGS寄存器低字节 跟 lahf 反过来

格式:
    xchg 寄存器,寄存器
    xchg 寄存器,内存
    xchg 内存,寄存器

arr byte 10h,20h,30h
mov al,arr ;al = 10h
mov al,[arr+2] ;al = 30h

1. 进位: 意味着无符号整数溢出,比如目的操作数是8位,但是指令产生的结果大于0ffh 那么溢出标志位为1
2. 溢出: 意味着有符号整数溢出
3. 零标志: 意味着结果为0
4. 符号标志位: 操作结果为负数
5. 奇偶: 目的操作数最低有效字节中1的个数是否为偶数,跟数值是否为奇偶不搭嘎
6. 辅助进位: 意味着目的操作数最低有效字节中第三位(0位开始数)有进位,

注意: inc 和 dec 不会影响进位标志位
格式:
    inc reg/mem
    dec reg/mem

格式 add dest,source

格式 sub dest,source

将操作数 转换为二进制补码,并将操作数的符号取反
格式:
    neg reg
    neg mem

正数的补码就是原码
负数的补码是 非符号位取反 再加1

默认对齐为 1
就是定义变量的时候将这个变量对齐到某个值的倍数位置,
比如 byte a 在0x01位置
此时 byte b 就在0x02位置
此时设置对齐为2
那么 byte c 就是0x4位置
那么 byte d 就是0x5位置

可以重写一个已经被声明过的操作数的大小类型,相当于c的类型转换

返回变量单个元素的大小

返回数组中元素的个数

返回 type * lengthof

插入一个标号(c语言的变量),并定义它的大小属性,但是不为这个标号分配存储空间
常见用法是,为数据段中定义的下一个变量提供不同的名称和大小属性.

直接寻址就是 mov reg mem
间接寻址操作符[]: 中括号中的内容(我测试只有寄存器有效)会被cpu当作地址对待,而不是值
mov reg1,[reg2]: 取出reg2中的地址,再取值,然后赋值给reg1

在寄存器的值上加一个常数产生一根有效地址,每个32位通用寄存器都可以用作变址寄存器
格式:
    constant[reg]
    [constant + reg ]
    ```
        .data
        arr byte 10h,20h,30h
        .code
        mov esi,0
        mov al,arr[esi]; al此时是10h
        ;也可以
        mov esi,offset arr
        mov ax,[esi];ax = 10h
        mov ax,[esi+2];ax = 30h
    ```

如果一个变量包含另一个变量的地址,那么该变量为指针

    .data
    str0 byte "123123",0
    pStr0 dword offset str0

创建用户定义类型
比如 创建一个指向byte的指针
    pbyte typedef ptr byte
> ptr word 表示指向word类型的指针,word ptr mem 表示将 mem 中的值转为 word 使用
> 书上没这么说,我猜的

> 控制转移有2种基本类型
1. 无条件转移: 无论什么情况都会转移到新地址,新地址加载到指令指针寄存器,使程序在新地址在进行执行,
    jmp 就是这种转移(跳转)
2. 条件转移: 满足某种条件,则程序出现分支,各种条件转移指令还可以组合起来,形成条件逻辑结构,cpu 基于 ecx和标志寄存器的内容来解释真假条件

格式: jmp destination(用代码标号来标识这个标号会被汇编器转换为偏移量)

        xxx
        jmp buff;就是跳转到buff标号那里

    执行的步骤:
        1. 将ecx减1
        2. 将ecx与0比较,如果不等于就跳转到标号
    > 如果ecx本来就等于0 那么减1等于0xffffffff也是会继续跳转的

1. 如果将常数送入64位寄存器种,高位会被清0,
    比如 mov rax,0ffh;那么前面14位都会清0
movsxd 指令: 符号扩展传送,带符号传送,
    如果mov rax,0ffh,那么前面14位会变f
2. offset 运算符产生64位地址
3. loop 使用rcx作为循环计数器

> 也称子程序或函数

格式:
    pop reg/mem16
    pop reg/mem32

pushfd 把32位 EFLAGS 寄存器内容压入堆栈,而 popfd 则把栈顶内容弹出刀片EFLAGS寄存器

> 因为mov 指令不能把标识寄存器(EFLAGS)的内容赋值给一个变量,所以一般用pushfd保存标志位

pushad 指令 按照 EAX,ECX,EDX,EBX,ESP(执行pushad命令之前的值),EBP,ESI,EDI的顺序,
将所有的32位通用寄存器压入堆栈.popad 就会全部弹出到相应的寄存器

pusha 就是按同样的顺序压入16位寄存器

格式:
    函数名 proc
        中间可以ret 强制返回此函数被调用的位置
    函数名 endp

跟在`proc`伪指令后面 ,声明这个函数要修改的所有寄存器名,这样汇编器就会自动生成 push 和 pop指令

定义: 是一种文件,包含已经汇编为机器代码的过程(函数),链接库一开始是一个或多个源文件,
这些文件再被汇编为目标文件,目标文件插入到一个特殊格式文件,该文件会被链接器识别,
在主函数中,调用链接库的函数,链接器就会从链接库中取出对应的函数

按位与
and dest,source
格式:
    and reg,reg
    and reg,mem
    and reg,imm
    and mem,reg
    and mem,imm

按位或
or dest,source
格式:
    or reg,reg
    or reg,mem
    or reg,imm
    or mem,reg
    or mem,imm

反转操作数的所有位,其结果称为反码
not 1001;0110
格式:
not reg
not mem

按位异或

在两个操作数直接进行and操作,并根据运算结果设置符号标志位,零标志位和奇偶标志位,
test 指令和 and 指令唯一不同的地方是,test 指令不修改目标操作数