7.3 移位和循环移位的应用
7.3.1 多双字移位
要对扩展精度整数（长整数）进行移位操作，可把它划分为字节数组、字数组或双字数组，然后再对该数组进行移位操作。在内存中存储数字时通常采用的方式是最低字节在最低的地址位置上（小尾顺序）。下面的步骤以一个双字节数组为例，说明了如何把这样的一个数组右移移位：
ArraySize = 3
.data
array DWORD ArraySize DUP(?)
1.把ESI的值设置为array的偏移。
2.把最高位置[ESI+8]处的双字右移一位，最低位复制到进位标志中。
3.把[ESI+4]处的值右移一位，最高位自动以进位标志的值填充，最低位复制到进位标志中。
4.把[ESI+0]处的双字右移一位，其最高位自动以进位标志填充，其最低位复制到进位标志中。
下图显示了数组的内容及使用ESI间接引用的表示:
实现程序MultiShf.asm的代码如下，程序中使用的是RCR指令，也可以使用SHRD指令：
.data
ArraySize = 3
array DWORD ArraySize DUP(99999999h) ;1001 1001...
.code
mov esi ,0
shr array[esi + 8]
rcr array[esi + 4]
rcr array[esi],1
...蛋疼，上面的那个我的卡了好几分钟才明白，我靠，一开始理解错了。
7.3.2 二进制乘法
IA-32的二进制乘法指令（MUL和IMUL）相对于其他机器指令来说是比较缓慢的。汇编语言程序员通常会寻找更好的进行二进制乘法的方法，有时候移移位操作的优越性是显而易见的。我们已经知道，在乘数是2的次幂的情况下，用SHL指令进行无符号数的乘法是相当高效的。无符号整数左移n位就相当于乘以2的n次幂。
例如，为了计算EAX乘以32 ，就可以把36分解成（2的5cifang+2的2次方）
，然后用乘法分配率进行运算：
EAX * 32 = EAX * (32 + 4)
= (EAX * 32) + (EAX * 4)
下图描述了123*32的乘法过程，积为4428：
乘数36的位2和位5是1，这些恰好是例子中的移位次数。
.code
mov eax , 123
mov ebx , eax
shl eax , 5
shl ebx , 2
add eax , ebx
7.3.3 显示二进制数的数据位
一类常见的编程任务是要求把二进制整数转换成ASCII二进制字符串以进行显示。SHL指令这时就很有用了，因为SHL指令在每次操作数左移的时候，都会把最高位复制到进位标志中，下面的BinToAsc过程是一个简单的实现。
;---------------------------------------------------------------
BinToAsc PROC
;
;Converts 32-bit binary integer to ASCII binary.
;Receives:EAX = binary integer,ESIpoints to buffer
;Returns: buffer filled with ASCII binary digits
;---------------------------------------------------------------
push ecx
push esi
mov ecx ,32 ;EAX中数据位的数目
L1: shl eax ,1 ;左移高位至进位标志中
mov BYTE PRT[esi] ,’0’ ;选择0作为默认数字
jnc L2 ;如果无进位，跳转到L2
mov BYTE PTR[esi] ,’1’;否则1送缓冲区
L2: inc esi ;下一个缓冲区位置
loop L1 ;继续循环，另外一位左移
pop esi
pop ecx
ret
BinToAsc ENDP
7.4 乘法和除法指令
MUL和IMUL指令分别进行有符号整数和无符号整数的乘法操作。DIV指令进行无符号整数的除法操作，IDIV进行有符号整数的除法操作。
7.4.1 MUL指令
MUL（无符号乘法）指令有三种格式：第一种将8位操作数与AL相乘；第二种将16位的操作数与AX相乘；第三种将32位的操作数与EAX相乘。乘数和被乘数大小必须相同，乘积的尺寸是乘数/被乘数大小的两倍。三种格式都既接受寄存器操作数，也接收内存操作数，但是不接受立即数操作数。
MUL r/m8
MUL r/m16
MUL r/m32
指令中唯一的一个操作数是乘数。表7.2根据乘数大小的不同列出了被乘数和乘积，由于目的操作数（乘积）是乘数/被乘数大小的两倍，因此不会发生溢出。如果积的高半部分不为0，就设置进位和溢出标志。由于进位标志通常用于服务号算术运算符，因此我们主要关注该标志。例如当AX与16位操作数相乘的时候，积存储在DX:AX中。如果DX不为0，则进位标志置位。
在执行完MUL指令后要检查进位标志的一个理由：有时我们需要知道乘积的高半部分是否可被安全的忽略。
MUL指令的例子
下面的语句把AL和BL相乘，积在AX中，进位标志清零（CF=0）,因为AH（乘积的高半部分）等于0：
mov al ,5h
mov bl ,10h
mul bl ;AX =50h ,CF = 0
下面的语句将16位数2000h和100h相乘，CF=1,因为乘积的高半部分DX不等于0；
.data
val1 WORD 2000h
val2 WORD 0100h
.code
mov ax ,val1 ;AX = 2000h
mul val2 ;DX:AX = 00200000h ,CF = 1
下面的语句将32位数12345h和1000h相乘得到一个64位的积，由EDX=0知CF=0;
mov eax ,12345h
mov ebx ,1000h ;EDX:EAX = 000012345000h ,CF = 0
mul ebx
7.4.2 IMUL指令
IMUL（有符号乘法）指令执行有符号整数的乘法运算，保留了成绩的符号位。IMUL指令在IA-32指令集中由三种格式:单操作数、双操作数和三操作数。在单操作数格式中，乘数和被乘数尺寸大小相同，乘积的大小是乘数/被乘数大小的两倍（8086/8088处理器只支持这种格式）。
单操作数格式：单操作数格式把乘积存储在累加器（AX,DX:AX,EDX:EAX）中：
IMUL r/m8
IMUL r/m16
IMUL r/m32
和MUL指令一样，IMUL指令的单操作数格式中乘积的尺寸大小是的溢出不可能发生。如果乘积的高半部分不是低半部分的符号扩展，进位标志和溢出标志位，可以用该特点确定乘积的高半部分是否可以忽略。
双操作数格式：双操作数格式中成绩存储在第一个操作数中，第一个操作数必须是寄存器，第二个操作数可以是寄存器、内存书或立即数，下面是16位操作数的格式：
IMUL r16,r/m16
IMUL r16 ,imm8
IMUL r16 ,imm16
下面是32位操作数的格式，乘数必须是一个32位的寄存器、32位的内存操作数或立即数（8位或者32位）：
IMUL r32 ,r/m32
IMUL r32, imm8
IMUL r32 ,imm32
双操作数格式会根据目的操作数的大小剪裁乘积。如果有效位丢失，则溢出标志和进位标志置位。使用双操作数格式时，无比在执行完IMUL操作后检查这些标志的值
三操作数格式：三操作数格式把乘积存储在第一个操作数中，一个16位的寄存器可被一个8位或16位的立即数乘：
IMUL r16 ,r/m16 ,imm8
IMUL r16 ,r/m16 ,imm16
一个32位的寄存器可被一个8位或32位的立即数乘：
IMUL r32 ,r/m32 ,imm8
IMUL r32 ,r/m32 ,imm32
如果有效位丢失，则溢出标志和进位标志置位。使用三操作数格式时，务必在执行完IMUL操作后检查这些标志的值。
无符号乘法：双操作数和三操作数格式的IMUL指令也可用于进行无符号乘法。不过这样做有一个缺陷：进位标志和溢出标志不能用来指示乘积的高半部分是否为0.
7.4.3 乘法操作的基准（性能）测试
比较MUL,IMUL和移位做乘法指令的速度：
INCLUDE Irvine32.inc
.data
LOOP_COUNT = 0FFFFFFFFh
.data
intval DWORD 5
startTime DWORD ?
.code
main PROC
call GetMseconds
mov startTime ,eax
mov eax ,intval
call mult_by_MUL
call GetMseconds
sub eax ,startTime
call WriteDec
main ENDP
mult_by_shifting PROC
;
;EAX乘以36，使用SHL指令，重复LOOP_COUNT次
mov ecx ,LOOP_COUNT
L1: push eax
mov ebx ,eax
shl eax ,5
shl ebx ,2
add eax ,ebx
pop eax
loop L1
ret
mult_by_shifting ENDP
mult_by_MUL PROC
;
;EAX乘以36，使用SHL指令，重复LOOP_COUNT次
mov ecx ,LOOP_COUNT
L1 :
push eax
mov ebx ,36
mul ebx
pop eax
loop L1
ret
mult_by_MUL ENDP
END main
按照书中作者的测试结果是，移位乘法 用时6.078s而mul则用了20.718s，但是我的测试结果是两个差不多，但是这个并不和作者说的事情冲突，因为我目前使用的换将是vs2012+masm vs会对代码进行优化处理。
7.4.4 DIV指令
DIV（无符号除法）指令执行8位、16位和32位无符号整数的除法运算。指令中唯一的一个寄存器或内存操作数是除数，DIV的指令格式是：
DIV r/m8
DIV r/m16
DIV r/m32
下表显示了被除数、除数、商以及余数之间的关系。
DIV例子
下面的指令执行8位无符号数的除法（83h/2），上市401，余数是1：
mov ax ,0083h ;被除数
mov bl ,2 ;除数
div bl ;AL = 41h ,AH = 01h
执行16位无符号除法（8003h/100h）,商是80h,余数是3。DX中存放的是被除数的高位，因此在执行DIV指令之前DX必须首先清零：
mov dx ,0 ;清除被除数的高位
mov ax ,8003h ;被除数的地位
mov cx ,100h ;除数
div cx ;AX = 0080h ,DX = 003h
执行32位无符号除法，指令使用内存操作数作为除数：
.data
dividend QWORD 0000000800300020h
divisor DWORD 00000100h
.code
mov edx ,DWORD PTR dividend + 4 ;高双子
mov eax ,DWORD PTR dividend ;低双字
div divisor ;EAX = 08003000h ,EDX = 00000020h
7.4.5 有符号整数除法
有符号整数除法和无符号几乎完全相同，唯一不同：在进行除法操作之前，隐含的被除数北徐进行符号扩展。
符号扩展指令（CBW,CWD,CDQ）
有符号除法指令中的被除数在进行除法操作之前通常要进行符号扩展。Intel提供了三条符号扩展指令：CBW CWD CDQ。CBW指令（字节符号扩展至字）扩展AL的符号位值AH中，保留了数字的符号。在下面的例子中（AL中的）9Bh和（AX中的）FF9Bf都等于-101：
.data
byteVal SBYTE -101 ;9Bh
.code
mov al ,byteVal ;AL = 9Bh
cbw ;AX = FF9Bh
同理 CWD（字符号扩展至双字）指令扩展AX的符号位至DX中：
...
CDQ（双子字节扩展至8字节）指令扩展EAX的符号位至EDX中：
...
IDIV指令
IDIV（有符号除法）指令进行有符号整数的除法运算，使用的操作数格式与DIV指令相同。在进行8位除法之前，被除数（AX）必须进行符号扩展，余数的符号和被除数总是相同。
例子：
.data
byteVal SBYTE -48
.code
mov al ,byteVal ;被除数
cbw ;扩展AL至AH
mov bl ,5 ;除数
idiv bl ;AL = -9 ,AH = -3
.data
wordVal SWORD -5000
.code
mov ax ,wordVal ;被除数的低半部分
cwd ;扩展AX值DX
mov bx ,+256 ;除数
idiv bx ;商AX = -19 余数DX = -136
.data
dwordVal SDWORD +50000
.code
mov eax ,dwordVal ;被除数的低半部分
cdq ;扩展EAX至EDX
mov ebx ,-256 ;除数
idiv ebx ;EAX = -195 余数 EDX = +80 (注意此时余数符号)
在执行DIV和IDIV指令后所有的算术状态标志都是不确定的。
除法溢出
在除法操作产生的上太大，目的操作数无法容纳的时候，就会导致除法溢出，这会导致CPU触发一个中断，当前程序将被终止。例如下面：
mov ax ,1000h
mov bl ,10h
div bl ;AL不能容纳100h
7.4.6 算术表达式的实现
var4 = (var1 + var2) * var3
用汇编实现下：
mov eax ,var1
add eax ,var2
mul var3 ;EAX = EAX * var3
jc tooBig ;无符号溢出?
mov var4 ,eax
jmp next
tooBig: ;显示错误信息
然后看下用C++编译之后 vs反汇编会是什么样？
