80X86指令总结

一、数据传送指令

指令名称	汇编语句格式	功能	影响标志位
传送 move data	mov opd, ops	(ops) → opd；分为主存储器、通用寄存器、段寄存器，不可同时使用主存储器，类型要匹配：byte,word,dword	无
带符号扩充的传送 move with sign-extend	movsx opd, ops	将ops的符号向前扩展成与opd相同的数据类型后 → opd ops不能为立即数，	无
带0扩展的传送 move with zero-extend	movzx opd, ops	将ops的高位向前补0扩展成与opd相同的数据类型后 → opd	无
数据交换 exchange	xchg opd, ops	将(opd)与(ops)交换 源操作数不能是立即操作数	无
32位寄存器字节交换 byte swap	bswap reg (reg，代表寄存器，下同)	将从第一个与第四个字节交换，将第二个字节和第三个字节交换 （按字节反序），32位寄存器	无
交换并相加 exchange and add	xadd opd, ops	将(opd)与(ops)互换，(opd)+(ops) → opd	af,of,pf, sf,zf,cf
查表转换 table look-up translation	xlat ops 或 xlatb	(ds:[bx/ebx+al]) → al (求和之前al作无符号扩展), 一般把数表的首地址放到bx/ebx中，lea bx, buf  ;al就是在buf中的位置	无
传送偏移地址 load effective address	lea reg,ops	ops → reg	无
传送偏移地址和数据段首地址 load data segment register	lds reg, ops	(ops)→ reg    (ops+2/4)→ ds；ops一定是存储器地址，类型为dword/fword	无
传送偏移地址和附加段首地址 load far pointer to extra segment	les/lfs/lgs reg, ops	同上，只是段寄存器分别为es，fs，gs	无
传送偏移地址和堆栈首地址 load stack segment	lss reg, ops	同上，段寄存器为ss	无
进栈 push word/dword onto stack	push ops pushw ops 或pushd ops	16位段:(sp) – 2/4 → sp    (ops) → [sp]; 可以为两个字节， 或四个字节32位段:(esp) – 2/4 → esp  (ops) → [esp]; 同上	无
所有16位通用寄存器进栈 pushall 16-bit general registers	pusha	(sp/esp) –2 → sp/esp 重复8次压入ax,cx,dx,bx,sp(指令执前),bp,si,di；是先改变sp/esp 再把数据写入	无
所有32位通用寄存器进栈 pushall 32-bit general registers	pushad	(sp/esp) – 4 → sp/esp 重复8次压入eax,ecx,edx,ebx, esp(指令执行前),ebp,esi,edi；是先改变sp/esp 再把数据写入	无
出栈 pop a word/dword frome the stack	pop opd	16位段:[sp]→ (opd) ; (sp) + 2/4 → sp   ;可以为两个字节，或四个字节 32位段:[esp]→ (opd) ; (esp) + 2/4 → esp ;  同上	无
出栈到所有16位通用寄存器 pop stack into all 16-bit registers	popa	将栈顶的16个字节依次出栈到di,si,bp,丢弃2个字节,bx,dx,cx,ax, (sp/esp)+16 → sp/esp	无
出栈到所有32位通用寄存器 pop stack into all 32-bit registers	popad	将栈顶的16个字节依次出栈到edi,esi,ebp,丢弃4个字节,ebx,edx,ecx,eax, (sp/esp)+32 → sp/esp	无
标志进栈 push flags onto stack	pushf	(sp/esp) – 2 → sp/esp (flags) → [sp/esp]	无
扩展标志出栈 push eflags onto stack	pushfd	sp/esp – 4 → sp/esp (eflags) → [sp/esp]	无
标志出栈 pop stack into flags	popf	[sp/esp] → flags sp/esp + 4 → sp/esp	无
扩展标志出栈 pop stack into eflags	popfd	[sp/esp] → eflags sp/esp + 4 → sp/esp	无
标志传送到ah load ah from flags	lahf	(flags7-0) →  ah	无
将ah传送到flags store ah into flags	sahf	(ah) → flags7-0	sf,zf,af,pf,cf
输入 input from port	in opd, ops	([ops]) →  opd; opd只能是al、ax、eax;ops为立即数(<255)或者dx	无
输出 output to port	out opd, ops	(ops) → [opd]； ops只能是al、ax、eax；opd为立即数(<255)或者dx	无

二、算术运算指令

指令名称	汇编语句格式	功能	影响标志位
加 1 increment	inc opd	(opd) + 1 → opd	af,of,pf, sf,zf
加 addition	add opd, ops	(opd) + (ops) → opd	af,of,pf, sf,zf
带进位加 add with carry	adc opd, ops	(opd) + (ops) + cf → opd	af,of,pf, sf,zf
减 1 decrement	dec opd	(opd) – 1 → opd	af,of,pf, sf,zf
求补 two's complement negation	neg opd	0 – (opd) → opd	af,of,pf, sf,zf
减 subtract	sub opd, ops	(opd) – (ops) → opd	af,of,pf, sf,zf
带借位减 subtract with borrow	sbb opd, ops	(opd) – (ops) – cf → opd	af,of,pf, sf,zf
比较 compare	cmp opd, ops	(opd) – (ops) 一般用于转移前的控制，应用于跳转	af,of,pf, sf,zf
无符号乘 unsigned multiply	mul ops	字节乘：(al) * (ops) → ax; 字乘法：(ax) * (ops) → dx:ax; 双字乘：(eax) * (ops) → edx:eax	cf,of
单操作数的有符号乘 signed integer multiply	imul ops	字节乘：(al) * (ops) → ax; 字乘法：(ax) * (ops) → dx:ax; 双字乘：(eax) * (ops) → edx:eax	cf,of
双操作数的有符号乘 signed integer multiply	imul opd, ops	(opd) * (ops) → opd；opd可为16/32的寄存器，ops可为同类型的寄存器、存储器或立即数	cf,of
三操作数的有符号乘 signed integer multiply	imul opd, ops, n	(ops) * n → opd;同上，n为立即数	cf,of
将字节转换成字 convert byte to word	cbw	将al中的符号扩展到ah中,数据的补码数值没有变	无
将字转换成双字 convert word to double word	cwd	将ax中的符号扩展到dx的高位中	无
将字转换成双字 convert word to double word	cwde	将ax中的符号扩展到eax的高位中	无
将双字转换成4字 convert double word to quadword	cdq	将eax中的符号扩展到edx中	无
无符号除 unsigned divide	div ops	字节除:(ax)/(ops)→al(商),ah(余数);字除:(dx:ax)/(ops) → ax(商), dx(余数) 双字除: (edx:eax)/(ops) → eax(商),edx(余数)	af,of,pf, cf,sf,zf
有符号除 signed integer divide	idiv ops	字节除:(ax)/(ops)→al(商),ah(余数);字除:(dx:ax)/(ops) → ax(商), dx(余数) 双字除: (edx:eax)/(ops) → eax(商),edx(余数)	af,of,pf, cf,sf,zf

三、控制转移指令

指令名称	汇编语句格式	功能	影响标志位
相等/等于0转移 jump if equal/zero	je/jz 标号	zf = 1 转移	无
不相等/不等于0转移 jump if not equal/zero	jne/jnz 标号	zf = 0 转移	无
为负转移 jump if sign	js 标号	sf = 1 转移	无
为正转移 jump if positive	jns 标号	sf = 0 转移	无
溢出转移 jump if overflow	jo 标号	of = 1 转移	无
无溢出转移 jump if not overflow	jno 标号	of = 0 转移	无
有进位转移 jump if carry	jc 标号	cf = 1 转移	无
无进位转移 jump if not carry	jnc 标号	cf = 0 转移	无
偶检验/偶性转移 jump if parity/parity even	jp/jpe 标号	pf = 1 转移	无
奇检验/奇性转移 jump if no parity/parity odd	jnp/jpo 标号	pf = 0 转移	无
小于/不大于也不等于 转移 jump if less/not greater nor equal	jl/jnge 标号	sf ≠ of 转移	无
不小于/大于或等于转移 jump if not less/greater or equal	jnl/jge 标号	sf = of 转移	无
大于/不小于或不等于转移 jump if greater/not less or not equal	jg/jnle 标号	sf = of, 且zf = 0 转移	无
不大于/小于或等于转移 jump if not greater /less or equal	jng/jle 标号	sf ≠ of 或zf =  1 转移	无
低于/不高于且不等于转移(无符号) jump if below/not above not equal	jb/jnae 标号	cf = 1 转移	无
不低于/高于或等于转移(无符号) jump if now below/above or equal	jnb/jae 标号	cf = 0 转移	无
高于/不低于且比等于转移(无符号) jump if above/not below nor equal	ja/jnbe 标号	cf = 0 且 zf = 0 转移	无
不高于/低于或等于 jump if not above/below or equal	jna/jbe 标号	cf = 1 或 zf =1 转移	无
无条件转移 jump unconditionally	jmp opd	相对转移：(opd)+ip/eip → ip/eip 近转移:(opd) → ip/eip 远转移：(opd) → ip/eip, (opd+2/4) → cs,或根据描述符决定	无
cx为0转移 jump if cx is zero	jcxz 标号 或jecxz 标号	若(cx/ecx) = 0 转移	无
循环 loop	loop 标号 或loopw/loopd 标号	(cx/ecx) – 1 → cx/ecx, 若(cx/ecx) ≠ 0 则转移	无
相等/为0循环 loop if equal/zero	loope/loopz 标号	(cx/ecx) – 1 → cx/ecx,若(cx/ecx) ≠ 0 且zf = 1 则转移	无
不相等/不为0循环 loop if not equal/not zero	loopne/loopnz 标号	(cx/ecx) – 1 → cx/ecx,若(cx/ecx) ≠ 0 且zf = 0 则转移	无
检查数组下标边界 check array index against bounds	bound reg, ops	若reg的索引值小于ops指定的下边界或大于ops指定的上边界，则变成5号异常	无
调用子程序 call a procedure	call opd	调用opd所指定的子程序(32位段的远调用时，CS被扩展成4字节后压栈)	任务切换有影响，否则无
从子程序返回 return from procedure	ret [n] n代表16位常量,[]表可选	从子程序返回到调用语句的下一个语句处，若n存在，则(sp/esp)+n → sp/esp;32位段远返回时，cs出栈时改变4字节的栈指针	无
中断调用 interrupt	int n	(flags/eflags) 入栈,0→if,tf;(cs) 入栈;(4*n)→ip,(4*n+2)→cs或根据idt给eip,cs赋值	0→tf,if,返回时复原
溢出中断 interrupt if overflow	into	(flags/eflags) 入栈,0→if,tf;(cs) 入栈;(4*n)→ip,(4*n+2)→cs或根据idt给eip,cs赋值;of=1时产生int 4	0→tf,if,返回时复原
中断返回 interrupt return	iret 或iretd(32位段) 或iretf	ip出栈，cs出栈，flags/eflags出栈,根据nt标志做相应的处理	都有影响

四、串操作指令

指令名称	汇编语句格式	功能	影响标志位
串传送 move byte/word string	movs opd, ops movsb,movsw,movsd	(ds:[si/esi]) → es:[di/edi],(ops所在的段可以取代ds),(si/esi)±1/2/4 → si/esi, (di/edi)±1/2/4 → di/edi	无
串比较 compare string	cmps ops, opd cmpsb,compsw,compsd	(ds:[si/esi]) – (es:[di/edi]),(si/esi)±1/2/4 → si/esi, (di/edi)±1/2/4 →di/edi	af,cf,of,pf, sf,zf
串搜索 scan string	scas opd scasb,scasw,scasd	(al/ax/eax) – (es:[di/edi]),(di/edi)±1/2/4 →di/edi	af,cf,of,pf, sf,zf
取字符串 load string	lods ops lodsb, lodsw,lodsd	(ds:[si/esi]) → al/ax/eax,(ops所在的段可以取代ds), (si/esi)±1/2/4 →si/esi	无
存字符串 store string	stos opd stosb,stosw,stosd	(al/ax/eax)→es:[di/edi],(di/edi)±1/2/4 →di/edi	无
输入串 input from port to string	ins opd, dx insb,insw,insd	([dx]) →es:[di/edi],(di/edi)±1/2/4 →di/edi	无
输出串 output string port	outs opd, ops outsb,outsw,outsd	(ds:[si/esi])→[dx],(si/esi)±1/2/4 →si/esi	无
重复前缀 repeat string operation	rep 串操作指令 repe/repz 串操作指令 repne/repnz 串操作指令	若(cx/ecx) ≠ 0，执行一个串操作,(cx/ecx)-1→cx/ecx，返回再做 若(cx/ecx) ≠ 0且zf=1，执行一次串操作,(cx/ecx)-1→cx/ecx,返回 若(cx/ecx) ≠ 0且zf=0，执行一次串操作,(cx/ecx)-1→cx/ecx,返回	无

五、位操作指令

指令名称	汇编语句格式	功能	影响标志位
求反 one's complement negation	not opd	▁▁▁▁▁ (opd)→opd	无
逻辑乘 and	and opd, ops	(opd)∧(ops)→opd	pf,sf
位测试 bit test	bt opd, ops	将(ops)作为位偏移(0~31)指明的opd对应位的值→CF	cf
位测试并求补 bit test and complement	btc opd, ops	在bt指令的基础上，将opd的对应位求反后→opd	cf
位测试并清0 bit test and reset	btr opd, ops	在bt指令的基础上，将0→opd的对应位	cf
位测试并置1 bit test and set	bts opd, ops	在bt指令的基础上，将1→opd的对应位	cf
正向位扫描 bit scan forward	bsf reg, ops	从0位开始扫描ops各位，若均为0，则zf=1，否则将第一个为1的位置值 →reg，zf=0	zf
反向位扫描 bit scan reverse	bsr reg, ops	从最高位开始扫描ops各位，若均为0，则zf=1，否则，将首先碰到的为1的位置值→reg，zf=0	zf
测试 test	test opd, ops	(ops)∧(opd)	sf,zf,pf; 0→of,cf
逻辑加 inclusive or	or opd, ops	(opd)∨(ops)→opd	sf,zf,pf; 0→of,cf
按位加 exclusive or	xor opd, ops	加法，就是用异或的计算方法了	sf,zf,pf; 0→of,cf
算术左移 shift arithmetic left	sal opd, 1 ;sal opd, cl; sal opd, 8位立即数	cf中的值是最后移入位的值	sf,zf,pf,cf
逻辑左移 shift logic left	shl opd, 1; shl opd, cl shl opd, 8位立即数	cf中的值是最后移入位的值	sf,zf,pf,cf
双精度左移 double precision shift left	shld opd, reg,八位立即数 shld opd, reg, cl	将reg的最高n位移入opd的低n位中，reg保持不变，opd最后移入的一位保存在cf中	cf,sf,zf,pf
算术右移 shift arithmetic rigtht	sar opd,1; sar opd, cl sar opd, 8位立即数	将(opd)向右移动n个指定的次数且最高位保持不变，cf的内容为最后移入位的值	sf,zf,pf,cf 等
逻辑右移 shift logical right	shr opd, 1; shr opd cl shr opd, 8位立即数	将(opd)向右移动n规定的次数，最高位补入0，cf的内容为最后移入位的值	sf,zf,pf,cf 等
双精度右移 double precision shift right	shrd opd, reg,8位立即数 shrd opd, reg, cl	将reg的最低n位移入opd高n位中，reg保持不变，opd最后移出的一位保存在cf中	cf,sf,zf,pf
循环右移 rotate rigth	ror opd, 1; ror opd cl ror opd, 8位立即数	将目的操作数的最高位和最低位连接起来，组成一个环，将环中的所有位一起向右移动n位规定的数目(cl或立即数确定),cf为最后移入位的值	cf
循环左移 rotate left	rol opd,1; rol opd cl rol opd, 8位立即数	同上，向左移动	cf
带进位的循环右移 rotate right through carry	rcr opd, 1; rcr opd, cl rcr opd, 8位立即数	cf在最低位，与目的操作数连成环，移动	cf
带进位的循环左移 rotate left through carry	rcl opd, 1; rcl opd, cl rcl opd, 8位立即数	cf在最高位，与目的操作数连成环，移动指定的位数	cf

六、寻址方式

寻址方式	格式	功能	实例
寄存器寻址	R	寄存器R的内容就是操作数(R是任意寄存器个别指令的限制除外) R可以是ax,bx,cx,dx,cs,ds,ss,es…….	inc bx
寄存器间接寻址	[R] SS:[R]; 堆栈段 DS:[R]; 数据段	操作数在主存储器中，而操作数的偏移地址EA在指明的寄存器中 16位：只能是bx,bp,si,di 32位：通用寄存器(eax,ebx,ecx,edx,edi,esi,ebp,esp) 未指明段时，bp,ebp,esp为堆栈段，其余是数据段	mov a, [si] mov cx, [ebp]
变址寻址	16位:[R+V],[R]+V,V[R] 32位:[R*F+V], [R*F]+V,V[R*F]	操作数在主存储器中，偏移地址EA在指定寄存器R的内容乘以比例因子F与给出位移量V的和。 位移量V是不超过16位或不超过32位的二进制补码表示的有符号数(立即数)，也可以是符合语法规则的数值表达式，变量，标号, 最后计算的偏移量是无符号数， 未明确段时，规则如上	mov al, [ebx*2]+5 add –2[bp], ax mov 2*10h[si]
基址加变址寻址	16位:[bx/bp+si/di+V]         V[bx/bp][si/di]         V[bx/bp+si/di] 32位:[BR+IR*F+V],         V[BR][IR*F],         V[BR+IR*F]	操作数在主存储器中，偏移地址EA是指令中基址寄存器的内容、变址寄存器的内容乘以比例因子、位移量V三项之和 32位时IR不能是esp， br中的来确定段	mov ax, 8[bx][si] mov eax, –6[edi*2][ebp]
立即寻址	n	所提供额操作数是紧跟在指令码后面的一个采用8位、16位或32位二进制补码表示的有符号书，构成指令的一部分 n是立即数，可以是占用1个字节，2个字节，4个字节的存储单元，具体的类型必须要表示出来，根据指令的其它部分来决定，n只能是常数或结果为确定值的表达式，且只能做源操作数	mov word ptr [si],12h add eax, -12345678h
直接寻址	段寄存器名:[n] 变量 变量+常量	操作数在主存储器中， n是一个数值或数值表达式时，直接表明操作数的偏移地址值，且为无符号数，[n]不能指明段寄存器，所以加了一个段说明符， 变量或变量+常量的地址表达式在汇编过程中被转换成“段寄存器名:[n]”的形式，期中n是汇编程序计算地址表达式得到的结果，	mov ds:[20h], cl inc buf; (buf是定义的变量) mov ax, array1 mov array, bx sub cx, array3 mov dx, array4+3 (array* 是定义的变量)