简介汇编语言指令详解文档面向计算机专业学生、嵌入式开发者及需要优化底层性能的程序员系统梳理汇编指令体系与核心概念帮助读者理解指令与CPU硬件的对应关系解决指令查阅、程序编写与调试中的常见问题。压缩包内是一个完整PDF文件体积26.27MB便于离线保存和按需检索。已有三千六百五十三人浏览学习。正文从寄存器、操作数等基本元素出发先厘清内存地址、立即数与寄存器等操作数类型再逐一讲解算术运算、移位、逻辑运算、条件跳转与循环、输入输出、数据传送以及栈操作等主要指令类别并对每条指令的语法格式、使用场景和操作数要求进行说明同时展开介绍如何组织代码结构、优化关键代码性能以及如何与C/C等高级语言交互。既适合汇编初学者按序建立底层思维也可作为嵌入式开发和系统底层的实用速查手册。1. 把汇编语言指令大全当字典用先建立寻址方式的坐标系一份《汇编语言指令大全(详解版).pdf》放在面前最容易犯的错是从第一条开始背。以 x86 为例指令有上千条MOV 就有十几种合法组合如果你不知道操作数可以放在哪里背下来的格式迟早会踩到“无法生成机器码”之类的错误。我通常会先做一件事把寻址方式、标志位和指令分类三条主线程拉通。寻址方式决定操作数怎么表达标志位决定条件跳转和运算反馈指令分类决定你查手册时去哪个分区找。这三条线程一旦建立所谓“指令大全”就变成了字典MOV、LEA、CMP、JZ、LOOP……都只是查表结果。下面的内容面向打算用汇编写底层代码、做逆向分析或者只是为了看懂编译器输出的工程师新手照章节验证一遍老手可以跳过推导直接看后两章的边界参数。2. 从指令格式到操作数读汇编语言指令大全前先看编码骨架2.1 指令的基本四段式标号、前缀、助记符、操作数在 x86 汇编文档里一行指令最常见的写法是标号: 前缀 助记符 目的操作数, 源操作数 ; 注释标号代表地址前缀如LOCK、REP改变指令行为助记符是 MOV、ADD 这类短词操作数决定数据从哪来、到哪去。最容易被忽略的是操作数的顺序Intel 语法是“目的在前源在后”例如mov eax, ebx表示把 ebx 的值复制到 eaxATT 语法则完全相反。指令大全里如果不标注语法风格放到 MASM 里执行时会得到完全不同的结果。所以拿到 PDF 后我第一件事是看目录里有没有“寻址方式”这一章没有的话要先补这一课。一行指令就是一个“动词 宾语”的结构。操作码告诉 CPU 做什么操作数告诉 CPU 对谁做。对于汇编语言指令大全的阅读者来说难点不在于记住每个助记符而在于理解 CPU 允许哪些“宾语”出现。2.2 立即数、寄存器与存储器操作数的取值规则操作数只有三类立即数、寄存器、存储器。立即数是写在指令里的常量例如mov eax, 0FFh里的0FFh寄存器是 CPU 内部的存放单元比如 EAX、AL存储器是内存地址例如mov eax, [var]是读取变量 var 的值mov eax, OFFSET var是取 var 的地址。后两条指令看起来相似含义完全不同这是新手查指令大全时最容易混淆的一对。写法含义常见用途mov eax, 1立即数送 EAX赋常量mov eax, ebx寄存器间传送寄存器复制mov eax, [var]从内存加载到寄存器读变量mov [var], eax从寄存器写入内存写变量lea eax, [var]把内存地址装入寄存器取地址除了这三类还需要知道几个修饰符号方括号[]表示取内存内容OFFSET表示取地址PTR用于指定内存操作数的大小比如mov byte ptr [esi], 0是往 ESI 指向的地址写入一个字节。指令大全里类似mem8、mem16、mem32的参数标记实际上就是在告诉你这里可以放多宽的存储单元。读参数表时如果看到r/m16表示该操作数既可以是 16 位寄存器也可以是 16 位内存单元。提示mov eax, [var]和mov eax, offset var在指令大全里分属“数据传送”和“寻址”两个讲解方向注意区分。2.3 用 MASM 和 io.lib 搭一个最小验证程序光看指令说明记不住动手验证是最快的路径。常见的做法是用 MASM 汇编器配合库文件课程上机环境里一般是ml.exe加一个io.libKip Irvine 的版本则叫Irvine32.lib。下面是一个可以在 32 位 MASM 下运行的读取整数并自增的例子代码里展示了 MOV、INC 和库函数调用; 最小验证程序读取一个整数加一输出结果 .386 .model flat, stdcall option casemap:none include io.inc ; 以教材配套 io.lib 为例 includelib io.lib .data prompt1 byte Enter an integer: , 0 prompt2 byte After INC: , 0 value dword ? .code main proc invoke WriteString, ADDR prompt1 invoke ReadInt ; 返回值在 EAX mov value, eax inc eax ; 自增操作 mov value, eax invoke WriteString, ADDR prompt2 invoke WriteInt, value invoke Crlf ret main endp end maininvoke是 MASM 的宏指令用来按函数约定传递参数ReadInt和WriteInt是输入输出库封装好的过程。如果你本机的io.inc里没有同名函数换成Irvine32.lib后调用ReadDec和WriteDec逻辑一样。汇编和链接命令如下ml /c /coff demo.asm ; 生成 demo.obj link /subsystem:console demo.obj io.lib/coff选项告诉 MASM 生成 32 位 COFF 格式目标文件这是后续用链接器生成 Windows 控制台程序的前提。/subsystem:console指定生成的程序是命令行程序这样输出才会显示在终端里。链接后运行demo.exe输入一个数字观察加一前后的值就能直观看到 MOV 和 INC 的作用。3. 数据传送、算术与逻辑指令汇编语言指令大全里的三块基石3.1 MOV 的合法组合与两个“不能做”MOV 是数据传送的核心指令。它支持寄存器到寄存器、立即数到寄存器、立即数到内存、寄存器到内存、内存到寄存器、段寄存器到寄存器等组合。但有两类操作在 x86 指令集中不存在一是内存到内存mov [a], [b]是无效的二是立即数直接到段寄存器mov ds, 1000h也是无效的。原因是 CPU 内部总线调度和指令编码没有为这类组合留出操作码。需要搬运两个内存变量时标准做法是经过寄存器中转mov eax, [src] mov [dst], eax指令大全里通常会用MOV r/m8, r8这类符号表示操作数类型。r/m表示寄存器或内存r表示寄存器imm8表示 8 位立即数。看懂这些缩写在查表时很占便宜因为在 8086 时代指令编码就已经定好了这些组合。遇到汇编报错“operand must be size”时多半是操作数前后宽度不一致例如把al写进ax或对内存操作数漏写了byte ptr/word ptr。3.2 ADD、SUB、INC、DEC 与标志位的联动算术指令除了改变目的操作数还会改写 EFLAGS 寄存器里的部分位。比如add eax, ebx之后如果最高位发生进位CF 会被置 1如果结果为 0ZF 置 1如果符号位从 0 变成 1SF 和 OF 会根据情况变化。这就引出读指令大全时的一个关键习惯每条算术指令的参数表后面通常带一张标志位变化表CF、PF、AF、ZF、SF、OF 各列标着*、1、0或-。以 CMP 为例cmp eax, ebx本质上执行 SUB 但不写回结果目的操作数保持不变但标志位照常更新。所以 CMP 后面通常紧跟着条件跳转。下面是一个用 LOOP 配合 DEC 的求和片段mov ecx, 5 ; 循环计数 xor eax, eax ; 累加器清零 sum_loop: add eax, ecx ; 累加当前值 dec ecx ; 计数减一并更新 ZF jnz sum_loop ; ZF0 时继续循环dec ecx执行后只有当结果为 0 才会置 ZFjnz在 ZF0 时跳转。用 XOR 清零而不是mov eax, 0是因为 XOR 产生机器码更短而且不依赖立即数常量这条技巧在很多汇编语言指令大全的开头部分都会被提到。多字节数相加时不能只靠 INC 处理进位因为 INC/DEC 都不修改 CF正确写法是在低字相加后使用adc传递进位add ax, [si] ; 低字相加结果写回 AX adc bx, [si2] ; 高字相加同时带上低字的 CF3.3 逻辑指令 AND、OR、XOR、TEST 的位操作用途逻辑指令按位运算典型用途是掩码、置位、翻转和测试。and eax, 0FFh取 EAX 的最低字节or eax, 80h把第 7 位置 1xor eax, eax清零test eax, 1只判断最低位是否为 1不改变 EAX。TEST 和 CMP 一样只更新标志位后面往往跟着jz或jnztest eax, 3 ; 判断低 2 位是否全 0 jnz has_bits在逆向分析里test eax, eax后面接jz是非常常见的空值判断因为 TEST 不改变寄存器内容只影响 ZF不会干扰后续对 EAX 的使用。使用 AND/OR/XOR 时还需要记住这三条指令会强制清除 CF 和 OF但不会改变 AF如果你在逻辑运算后期望 CF 延续之前的状态必须提前保存标志位。3.4 查指令大全时必看的标志位变化表标志位变化表是详解版指令大全最有价值的部分。把常用的几条指令整理成一张速查表指令CFPFAFZFSFOFMOV/XCHG------ADD******SUB/CMP******INC/DEC-*****AND/OR/XOR/TEST0*?**0SHL/SHR**?***表中-表示不受影响*表示按照结果更新0表示清零?表示未定义。注意 MOV 和逻辑指令的异同MOV 完全不碰标志位而 AND、OR、XOR 会把 CF 和 OF 清零。这意味着如果你需要在逻辑运算之后精确知道结果不要依赖 CF 的当前值。另一点容易忽略的是inc和dec不会影响 CF因此在多字节加法循环里进位必须用adc而不是靠 INC 处理上一节的例子已经演示了这个差异。注意INC/DEC 不修改 CF循环中需要进位时用 ADC而不是先 INC 再做 ADD。4. 控制转移与串操作汇编语言指令大全里容易踩坑的指令要逐条验证4.1 JMP 与 Jcc条件跳转测试的是哪一位控制转移类指令分无条件跳转和有条件跳转。jmp target直接改变 EIPjz target、jnz target、jg target、jl target这类 Jcc 指令则根据 EFLAGS 的组合决定是否跳转。关键点在于Jcc 不修改标志位执行跳转前必须刚刚算好条件。比如jg用于有符号数比较它要求 ZF0 且 SFOF而ja用于无符号数比较要求 CF0 且 ZF0。把这两个搞混用无符号地址比较时写成jg在高地址和低地址同时出现时会得到错误结果。常见条件跳转表指令跳转条件典型场景JZ/JEZF1判断结果为 0JNZ/JNEZF0判断结果非 0JSSF1判断负数JG/JNLEZF0 且 SFOF有符号数大于JL/JNGESF≠OF有符号数小于JA/JNBECF0 且 ZF0无符号数大于JB/JNAECF1无符号数小于JCCF1判断进位JOOF1判断溢出这张表在指令大全里通常分成两页一页是有符号一页是无符号。查表的时候一定要先确认比较对象的类型否则同样的两个字节按有符号和无符号解释会长出两套分支路径。尤其在做字符串或缓冲区地址比较时地址天然是无符号数应该用ja/jb而不是jg/jl。4.2 CALL/RET 与堆栈平衡的相互制约call指令会把返回地址压栈再把目标地址装入 EIPret会从栈顶弹出返回地址。这两条指令看起来对称但中间夹了多少次 PUSH 和多少字节的栈清理直接影响程序能不能返回。Windows 上常见的stdcall约定要求被调用方在 RET 时带上常量比如ret 8表示返回时额外弹出 8 字节参数C 默认的cdecl约定则让调用方负责平衡。如果在 MASM 里混合使用必须保持调用约定一致。; cdecl 调用后调用方清理参数 push dword ptr [arg2] push dword ptr [arg1] call my_func add esp, 8 ; 清理 8 字节参数在指令大全里看到RET n这种带操作数的 RET就是在实现参数清理。想要检查堆栈是否平衡可以在调试器里观察 ESP 在 CALL 前后是否回到同一地址。这也是为什么很多汇编代码会在子程序开头写下push ebp; mov ebp, esp把 ESP 快照到 EBP到 RET 之前再恢复。如果函数返回后程序行为异常比如参数值被覆盖或者 EIP 跳到错误地址优先检查参数清理的字节数是否与实际压栈大小一致。4.3 用 cmd 命令行工具 DEBUG 单步验证条件跳转指令大全的文字描述再详细也不如实际跑一遍。Windows 自带的 DEBUG 工具虽然只支持 16 位实模式验证 Jcc 行为已经足够。启动后输入汇编命令a然后逐行输入指令c:\ debug -a 0B1F:0100 mov al, 80 0B1F:0102 cmp al, 0 0B1F:0104 jl 0108 0B1F:0106 mov bl, 00 0B1F:0108 mov bl, 01 0B1F:010A int 20int 20结束程序。输入r可以查看标志位状态输入t单步执行。第一次执行cmp第二次执行jl时观察 IP 是否从 0104 跳到 0108执行到int 20前用r检查 BL 寄存器。这里 AL80 在有符号解释下是 -128所以 SF 为 1、OF 为 0jl会跳转。如果改成无符号的jb由于 AL80 大于 0CF0不会跳转。同一段二进制数据仅仅换一条 Jcc流程就完全不一样。4.4 串操作指令 MOVS、CMPS、SCAS 的隐含寄存器串操作指令是汇编语言指令大全里比较特殊的一类因为它们大量使用隐含操作数MOVS 隐含 ESI源地址和 EDI目的地址CMPS 比较 EDI 指向的数据SCAS 用 AL/AX/EAX 与 EDI 指向的数据比较LODS 从 ESI 装入累加器STOS 把累加器写回 EDI。DF 标志决定地址自动递增还是递减CLD 清零 DFSTD 置位 DF。使用 REP 前缀后ECX 作为计数器每条指令执行后 ECX 自动减一。例如cld ; DF0地址递增 mov esi, OFFSET src mov edi, OFFSET dst mov ecx, SIZE src rep movsb ; 复制 ECX 个字节这里的rep movsb一条指令完成了循环复制但代价是隐含依赖 DF 状态。如果前面的代码用std设置了 DF 没有清回复制方向就会反。指令大全里的串操作条目通常会把“影响标志位”和“隐含寄存器”两行用斜体标出这两个信息是易错点。在编写自己的库函数时如果使用了这些指令进出函数时最好保存并恢复 DF。5. 把汇编语言指令大全变成可检索的速查表抽文本、验边界、做用例5.1 用 pdftotext 和 awk 把 PDF 抽成 Markdown 表手头既然只有 PDF第一件事是让它变成可检索的文本。在 Linux 或 WSL 环境下pdftotext -layout能保留两栏排版再配合awk把“助记符 操作数 说明”的行提取成 CSV便于导入 Excel 或生成 Markdown 表。例如先抽取所有以 MOV、ADD、JMP 开头的行pdftotext -layout 汇编指令大全.pdf asm.txt grep -E ^\s*(MOV|ADD|SUB|JMP) asm.txt ops.txt之后需要对ops.txt做列分隔整理。-layout选项特别关键没有它文字会按读取顺序重新排列表格列会错位。整理出来的表格可以按功能分类再排一遍比如数据传送、算术运算、逻辑运算、控制转移、串操作五类后续检索时直接从自己的笔记里找。5.2 三个必验的边界字节宽度、符号扩展和地址大小指令大全不会替你踩坑。我每次拿到新环境都会先写三个最小用例验证指令边界。重点检查三组指令指令对差异典型场景movzx eax, al与movsx eax, al高位补 0 还是补符号位读无符号字节 vs 读有符号字节cbw/cwde/cdq从 8/16/32 扩展到 16/32/64除法、索引计算前的符号扩展lea eax, [var]与mov eax, var地址 vs 内容传指针 vs 取值用 DEBUG 或调试器单步执行分别观察 EAX 的高位变化。比如mov al, 80h后movzx eax, al得到 0x80movsx eax, al得到 0xFFFFFF80。这个差异在数组下标计算里会导致地址越界或访问错误。5.3 自建一个最小指令验证工程最后把常用的二十来条指令每个做成一个单独函数放同一个工程里。下面是一个可复用的模板把要验证的指令放在verify函数中; verify.asm只修改 .code 里两行标记之间的部分 .386 .model flat, stdcall option casemap:none include io.inc includelib io.lib .code verify proc ; 待测指令开始 mov eax, 80000000h add eax, 1 ; 观察 OF/CF 变化 ; 待测指令结束 ret verify endp main proc call verify invoke ExitProcess, 0 main endp end main配合一个批处理脚本批量编译测试目录下所有用例echo off for %%f in (tests\*.asm) do ( ml /c /coff /Zi %%f if exist %%~nf.obj ( link /debug /subsystem:console %%~nf.obj io.lib %%~nf.exe ) )这样可以为每条指令建一个独立.asm文件运行后看输出或返回值。以后想确认某条指令的副作用搜测试文件比翻 PDF 更快。把验证文件和整理后的 Markdown 速查表放在一起维护指令大全才算真正变成了自己的工具书。本文还有配套的精品资源点击获取
简介汇编语言指令详解文档面向计算机专业学生、嵌入式开发者及需要优化底层性能的程序员系统梳理汇编指令体系与核心概念帮助读者理解指令与CPU硬件的对应关系解决指令查阅、程序编写与调试中的常见问题。压缩包内是一个完整PDF文件体积26.27MB便于离线保存和按需检索。已有三千六百五十三人浏览学习。正文从寄存器、操作数等基本元素出发先厘清内存地址、立即数与寄存器等操作数类型再逐一讲解算术运算、移位、逻辑运算、条件跳转与循环、输入输出、数据传送以及栈操作等主要指令类别并对每条指令的语法格式、使用场景和操作数要求进行说明同时展开介绍如何组织代码结构、优化关键代码性能以及如何与C/C等高级语言交互。既适合汇编初学者按序建立底层思维也可作为嵌入式开发和系统底层的实用速查手册。1. 把汇编语言指令大全当字典用先建立寻址方式的坐标系一份《汇编语言指令大全(详解版).pdf》放在面前最容易犯的错是从第一条开始背。以 x86 为例指令有上千条MOV 就有十几种合法组合如果你不知道操作数可以放在哪里背下来的格式迟早会踩到“无法生成机器码”之类的错误。我通常会先做一件事把寻址方式、标志位和指令分类三条主线程拉通。寻址方式决定操作数怎么表达标志位决定条件跳转和运算反馈指令分类决定你查手册时去哪个分区找。这三条线程一旦建立所谓“指令大全”就变成了字典MOV、LEA、CMP、JZ、LOOP……都只是查表结果。下面的内容面向打算用汇编写底层代码、做逆向分析或者只是为了看懂编译器输出的工程师新手照章节验证一遍老手可以跳过推导直接看后两章的边界参数。2. 从指令格式到操作数读汇编语言指令大全前先看编码骨架2.1 指令的基本四段式标号、前缀、助记符、操作数在 x86 汇编文档里一行指令最常见的写法是标号: 前缀 助记符 目的操作数, 源操作数 ; 注释标号代表地址前缀如LOCK、REP改变指令行为助记符是 MOV、ADD 这类短词操作数决定数据从哪来、到哪去。最容易被忽略的是操作数的顺序Intel 语法是“目的在前源在后”例如mov eax, ebx表示把 ebx 的值复制到 eaxATT 语法则完全相反。指令大全里如果不标注语法风格放到 MASM 里执行时会得到完全不同的结果。所以拿到 PDF 后我第一件事是看目录里有没有“寻址方式”这一章没有的话要先补这一课。一行指令就是一个“动词 宾语”的结构。操作码告诉 CPU 做什么操作数告诉 CPU 对谁做。对于汇编语言指令大全的阅读者来说难点不在于记住每个助记符而在于理解 CPU 允许哪些“宾语”出现。2.2 立即数、寄存器与存储器操作数的取值规则操作数只有三类立即数、寄存器、存储器。立即数是写在指令里的常量例如mov eax, 0FFh里的0FFh寄存器是 CPU 内部的存放单元比如 EAX、AL存储器是内存地址例如mov eax, [var]是读取变量 var 的值mov eax, OFFSET var是取 var 的地址。后两条指令看起来相似含义完全不同这是新手查指令大全时最容易混淆的一对。写法含义常见用途mov eax, 1立即数送 EAX赋常量mov eax, ebx寄存器间传送寄存器复制mov eax, [var]从内存加载到寄存器读变量mov [var], eax从寄存器写入内存写变量lea eax, [var]把内存地址装入寄存器取地址除了这三类还需要知道几个修饰符号方括号[]表示取内存内容OFFSET表示取地址PTR用于指定内存操作数的大小比如mov byte ptr [esi], 0是往 ESI 指向的地址写入一个字节。指令大全里类似mem8、mem16、mem32的参数标记实际上就是在告诉你这里可以放多宽的存储单元。读参数表时如果看到r/m16表示该操作数既可以是 16 位寄存器也可以是 16 位内存单元。提示mov eax, [var]和mov eax, offset var在指令大全里分属“数据传送”和“寻址”两个讲解方向注意区分。2.3 用 MASM 和 io.lib 搭一个最小验证程序光看指令说明记不住动手验证是最快的路径。常见的做法是用 MASM 汇编器配合库文件课程上机环境里一般是ml.exe加一个io.libKip Irvine 的版本则叫Irvine32.lib。下面是一个可以在 32 位 MASM 下运行的读取整数并自增的例子代码里展示了 MOV、INC 和库函数调用; 最小验证程序读取一个整数加一输出结果 .386 .model flat, stdcall option casemap:none include io.inc ; 以教材配套 io.lib 为例 includelib io.lib .data prompt1 byte Enter an integer: , 0 prompt2 byte After INC: , 0 value dword ? .code main proc invoke WriteString, ADDR prompt1 invoke ReadInt ; 返回值在 EAX mov value, eax inc eax ; 自增操作 mov value, eax invoke WriteString, ADDR prompt2 invoke WriteInt, value invoke Crlf ret main endp end maininvoke是 MASM 的宏指令用来按函数约定传递参数ReadInt和WriteInt是输入输出库封装好的过程。如果你本机的io.inc里没有同名函数换成Irvine32.lib后调用ReadDec和WriteDec逻辑一样。汇编和链接命令如下ml /c /coff demo.asm ; 生成 demo.obj link /subsystem:console demo.obj io.lib/coff选项告诉 MASM 生成 32 位 COFF 格式目标文件这是后续用链接器生成 Windows 控制台程序的前提。/subsystem:console指定生成的程序是命令行程序这样输出才会显示在终端里。链接后运行demo.exe输入一个数字观察加一前后的值就能直观看到 MOV 和 INC 的作用。3. 数据传送、算术与逻辑指令汇编语言指令大全里的三块基石3.1 MOV 的合法组合与两个“不能做”MOV 是数据传送的核心指令。它支持寄存器到寄存器、立即数到寄存器、立即数到内存、寄存器到内存、内存到寄存器、段寄存器到寄存器等组合。但有两类操作在 x86 指令集中不存在一是内存到内存mov [a], [b]是无效的二是立即数直接到段寄存器mov ds, 1000h也是无效的。原因是 CPU 内部总线调度和指令编码没有为这类组合留出操作码。需要搬运两个内存变量时标准做法是经过寄存器中转mov eax, [src] mov [dst], eax指令大全里通常会用MOV r/m8, r8这类符号表示操作数类型。r/m表示寄存器或内存r表示寄存器imm8表示 8 位立即数。看懂这些缩写在查表时很占便宜因为在 8086 时代指令编码就已经定好了这些组合。遇到汇编报错“operand must be size”时多半是操作数前后宽度不一致例如把al写进ax或对内存操作数漏写了byte ptr/word ptr。3.2 ADD、SUB、INC、DEC 与标志位的联动算术指令除了改变目的操作数还会改写 EFLAGS 寄存器里的部分位。比如add eax, ebx之后如果最高位发生进位CF 会被置 1如果结果为 0ZF 置 1如果符号位从 0 变成 1SF 和 OF 会根据情况变化。这就引出读指令大全时的一个关键习惯每条算术指令的参数表后面通常带一张标志位变化表CF、PF、AF、ZF、SF、OF 各列标着*、1、0或-。以 CMP 为例cmp eax, ebx本质上执行 SUB 但不写回结果目的操作数保持不变但标志位照常更新。所以 CMP 后面通常紧跟着条件跳转。下面是一个用 LOOP 配合 DEC 的求和片段mov ecx, 5 ; 循环计数 xor eax, eax ; 累加器清零 sum_loop: add eax, ecx ; 累加当前值 dec ecx ; 计数减一并更新 ZF jnz sum_loop ; ZF0 时继续循环dec ecx执行后只有当结果为 0 才会置 ZFjnz在 ZF0 时跳转。用 XOR 清零而不是mov eax, 0是因为 XOR 产生机器码更短而且不依赖立即数常量这条技巧在很多汇编语言指令大全的开头部分都会被提到。多字节数相加时不能只靠 INC 处理进位因为 INC/DEC 都不修改 CF正确写法是在低字相加后使用adc传递进位add ax, [si] ; 低字相加结果写回 AX adc bx, [si2] ; 高字相加同时带上低字的 CF3.3 逻辑指令 AND、OR、XOR、TEST 的位操作用途逻辑指令按位运算典型用途是掩码、置位、翻转和测试。and eax, 0FFh取 EAX 的最低字节or eax, 80h把第 7 位置 1xor eax, eax清零test eax, 1只判断最低位是否为 1不改变 EAX。TEST 和 CMP 一样只更新标志位后面往往跟着jz或jnztest eax, 3 ; 判断低 2 位是否全 0 jnz has_bits在逆向分析里test eax, eax后面接jz是非常常见的空值判断因为 TEST 不改变寄存器内容只影响 ZF不会干扰后续对 EAX 的使用。使用 AND/OR/XOR 时还需要记住这三条指令会强制清除 CF 和 OF但不会改变 AF如果你在逻辑运算后期望 CF 延续之前的状态必须提前保存标志位。3.4 查指令大全时必看的标志位变化表标志位变化表是详解版指令大全最有价值的部分。把常用的几条指令整理成一张速查表指令CFPFAFZFSFOFMOV/XCHG------ADD******SUB/CMP******INC/DEC-*****AND/OR/XOR/TEST0*?**0SHL/SHR**?***表中-表示不受影响*表示按照结果更新0表示清零?表示未定义。注意 MOV 和逻辑指令的异同MOV 完全不碰标志位而 AND、OR、XOR 会把 CF 和 OF 清零。这意味着如果你需要在逻辑运算之后精确知道结果不要依赖 CF 的当前值。另一点容易忽略的是inc和dec不会影响 CF因此在多字节加法循环里进位必须用adc而不是靠 INC 处理上一节的例子已经演示了这个差异。注意INC/DEC 不修改 CF循环中需要进位时用 ADC而不是先 INC 再做 ADD。4. 控制转移与串操作汇编语言指令大全里容易踩坑的指令要逐条验证4.1 JMP 与 Jcc条件跳转测试的是哪一位控制转移类指令分无条件跳转和有条件跳转。jmp target直接改变 EIPjz target、jnz target、jg target、jl target这类 Jcc 指令则根据 EFLAGS 的组合决定是否跳转。关键点在于Jcc 不修改标志位执行跳转前必须刚刚算好条件。比如jg用于有符号数比较它要求 ZF0 且 SFOF而ja用于无符号数比较要求 CF0 且 ZF0。把这两个搞混用无符号地址比较时写成jg在高地址和低地址同时出现时会得到错误结果。常见条件跳转表指令跳转条件典型场景JZ/JEZF1判断结果为 0JNZ/JNEZF0判断结果非 0JSSF1判断负数JG/JNLEZF0 且 SFOF有符号数大于JL/JNGESF≠OF有符号数小于JA/JNBECF0 且 ZF0无符号数大于JB/JNAECF1无符号数小于JCCF1判断进位JOOF1判断溢出这张表在指令大全里通常分成两页一页是有符号一页是无符号。查表的时候一定要先确认比较对象的类型否则同样的两个字节按有符号和无符号解释会长出两套分支路径。尤其在做字符串或缓冲区地址比较时地址天然是无符号数应该用ja/jb而不是jg/jl。4.2 CALL/RET 与堆栈平衡的相互制约call指令会把返回地址压栈再把目标地址装入 EIPret会从栈顶弹出返回地址。这两条指令看起来对称但中间夹了多少次 PUSH 和多少字节的栈清理直接影响程序能不能返回。Windows 上常见的stdcall约定要求被调用方在 RET 时带上常量比如ret 8表示返回时额外弹出 8 字节参数C 默认的cdecl约定则让调用方负责平衡。如果在 MASM 里混合使用必须保持调用约定一致。; cdecl 调用后调用方清理参数 push dword ptr [arg2] push dword ptr [arg1] call my_func add esp, 8 ; 清理 8 字节参数在指令大全里看到RET n这种带操作数的 RET就是在实现参数清理。想要检查堆栈是否平衡可以在调试器里观察 ESP 在 CALL 前后是否回到同一地址。这也是为什么很多汇编代码会在子程序开头写下push ebp; mov ebp, esp把 ESP 快照到 EBP到 RET 之前再恢复。如果函数返回后程序行为异常比如参数值被覆盖或者 EIP 跳到错误地址优先检查参数清理的字节数是否与实际压栈大小一致。4.3 用 cmd 命令行工具 DEBUG 单步验证条件跳转指令大全的文字描述再详细也不如实际跑一遍。Windows 自带的 DEBUG 工具虽然只支持 16 位实模式验证 Jcc 行为已经足够。启动后输入汇编命令a然后逐行输入指令c:\ debug -a 0B1F:0100 mov al, 80 0B1F:0102 cmp al, 0 0B1F:0104 jl 0108 0B1F:0106 mov bl, 00 0B1F:0108 mov bl, 01 0B1F:010A int 20int 20结束程序。输入r可以查看标志位状态输入t单步执行。第一次执行cmp第二次执行jl时观察 IP 是否从 0104 跳到 0108执行到int 20前用r检查 BL 寄存器。这里 AL80 在有符号解释下是 -128所以 SF 为 1、OF 为 0jl会跳转。如果改成无符号的jb由于 AL80 大于 0CF0不会跳转。同一段二进制数据仅仅换一条 Jcc流程就完全不一样。4.4 串操作指令 MOVS、CMPS、SCAS 的隐含寄存器串操作指令是汇编语言指令大全里比较特殊的一类因为它们大量使用隐含操作数MOVS 隐含 ESI源地址和 EDI目的地址CMPS 比较 EDI 指向的数据SCAS 用 AL/AX/EAX 与 EDI 指向的数据比较LODS 从 ESI 装入累加器STOS 把累加器写回 EDI。DF 标志决定地址自动递增还是递减CLD 清零 DFSTD 置位 DF。使用 REP 前缀后ECX 作为计数器每条指令执行后 ECX 自动减一。例如cld ; DF0地址递增 mov esi, OFFSET src mov edi, OFFSET dst mov ecx, SIZE src rep movsb ; 复制 ECX 个字节这里的rep movsb一条指令完成了循环复制但代价是隐含依赖 DF 状态。如果前面的代码用std设置了 DF 没有清回复制方向就会反。指令大全里的串操作条目通常会把“影响标志位”和“隐含寄存器”两行用斜体标出这两个信息是易错点。在编写自己的库函数时如果使用了这些指令进出函数时最好保存并恢复 DF。5. 把汇编语言指令大全变成可检索的速查表抽文本、验边界、做用例5.1 用 pdftotext 和 awk 把 PDF 抽成 Markdown 表手头既然只有 PDF第一件事是让它变成可检索的文本。在 Linux 或 WSL 环境下pdftotext -layout能保留两栏排版再配合awk把“助记符 操作数 说明”的行提取成 CSV便于导入 Excel 或生成 Markdown 表。例如先抽取所有以 MOV、ADD、JMP 开头的行pdftotext -layout 汇编指令大全.pdf asm.txt grep -E ^\s*(MOV|ADD|SUB|JMP) asm.txt ops.txt之后需要对ops.txt做列分隔整理。-layout选项特别关键没有它文字会按读取顺序重新排列表格列会错位。整理出来的表格可以按功能分类再排一遍比如数据传送、算术运算、逻辑运算、控制转移、串操作五类后续检索时直接从自己的笔记里找。5.2 三个必验的边界字节宽度、符号扩展和地址大小指令大全不会替你踩坑。我每次拿到新环境都会先写三个最小用例验证指令边界。重点检查三组指令指令对差异典型场景movzx eax, al与movsx eax, al高位补 0 还是补符号位读无符号字节 vs 读有符号字节cbw/cwde/cdq从 8/16/32 扩展到 16/32/64除法、索引计算前的符号扩展lea eax, [var]与mov eax, var地址 vs 内容传指针 vs 取值用 DEBUG 或调试器单步执行分别观察 EAX 的高位变化。比如mov al, 80h后movzx eax, al得到 0x80movsx eax, al得到 0xFFFFFF80。这个差异在数组下标计算里会导致地址越界或访问错误。5.3 自建一个最小指令验证工程最后把常用的二十来条指令每个做成一个单独函数放同一个工程里。下面是一个可复用的模板把要验证的指令放在verify函数中; verify.asm只修改 .code 里两行标记之间的部分 .386 .model flat, stdcall option casemap:none include io.inc includelib io.lib .code verify proc ; 待测指令开始 mov eax, 80000000h add eax, 1 ; 观察 OF/CF 变化 ; 待测指令结束 ret verify endp main proc call verify invoke ExitProcess, 0 main endp end main配合一个批处理脚本批量编译测试目录下所有用例echo off for %%f in (tests\*.asm) do ( ml /c /coff /Zi %%f if exist %%~nf.obj ( link /debug /subsystem:console %%~nf.obj io.lib %%~nf.exe ) )这样可以为每条指令建一个独立.asm文件运行后看输出或返回值。以后想确认某条指令的副作用搜测试文件比翻 PDF 更快。把验证文件和整理后的 Markdown 速查表放在一起维护指令大全才算真正变成了自己的工具书。本文还有配套的精品资源点击获取
