早期的计算机很不灵活，每个设备要执行的步骤都作为机器的一部分内置在控制单元中了。为了提高灵活性，一些早期的电子计算机将CPU设计为可以方便地重新布线。这种灵活性是通过插拔装置体现的，类似于老式电话交换台，跳线的端子插到接线孔中。

意识到程序可以像数据一样编码并存储到主存中，这是一个重大的突破。如果控制单元被设计为从存储器中获取程序，解码指令并执行指令，那么只要更改计算机主存的内容，就可以改变计算机运行的程序，而不需要重写CPU。

将计算机程序存入主存的想法被称为存储程序概念（Stored-Program Concept）。

为了应用存储程序概念，CPU被设计为可以识别编码成位模式的指令。这组指令及相应的编码系统被称为机器语言（Machine Language）。用机器语言表达的指令就叫作机器级指令，或机器指令（Machine Instruction）。

CPU所能完成的操作是由其执行的指令决定的，这些指令称为机器指令。CPU能执行的所有机器指令的集合称为该CPU的指令系统。指令系统设计的好坏、功能的强弱，会对整个计算机产生很大的影响，指令系统是计算机中硬件与软件之间的接口。

1 指令系统指令格式

指令是指挥计算机完成各种操作的基本命令，一般来说，一条指令包括两个基本组成部分：操作码和地址码。

操作码说明指令的功能及操作性质。地址码用来指出指令的操作对象，它指出操作数或操作数的地址及指令执行结果的地址，类似于C语言的表达式及赋值语句。

按照指令中地址码的数量，指令格式分为以下几种：

三地址指令格式：OP A B C

A OP B → C

二地址指令格式：OP A B

A OP B → A

一地址指令格式：OP A

OP A → A

零地址指令格式：OP

2 寻址方式

如何对指令中的地址字段进行解释，以获得操作数的方法或转移地址的方法，操作数的位置可能在指令中、寄存器中、存储器中或I/O端口中，常用的寻址方式有立即数寻址、直接寻址、寄存器寻址、寄存器间接寻址等。

2.1 立即数寻址方式

操作数作为指令的一部分而直接写在指令中，这种操作数称为立即数，这种寻址方式也就称为立即数寻址方式。

立即数可以是8位、16位或32位，该数值紧跟在操作码之后。

在汇编语言中，规定：立即数不能作为指令中的第二操作数。该规定与高级语言中“赋值语句的左边不能是常量”的规定相一致。

立即数寻址方式通常用于对通用寄存器或内存单元赋初值。

如：MOV AX，2346H ；将16位立即数2346H送入寄存器AX。

2.2 寄存器寻址方式

指令所要的操作数已存储在某寄存器中，或把目标操作数存入寄存器。把在指令中指出所使用寄存器(即：寄存器的助忆符)的寻址方式称为寄存器寻址方式。

指令中可以引用的寄存器及其符号名称如下：

8位寄存器有：AH、AL、BH、BL、CH、CL、DH和DL等；

16位寄存器有：AX、BX、CX、DX、SI、DI、SP、BP和段寄存器等；

32位寄存器有：EAX、EBX、ECX、EDX、ESI、EDI、ESP和EBP等。

寄存器寻址方式是一种简单快捷的寻址方式，源和目的操作数都可以是寄存器。

2.3 直接寻址方式

直接寻址方式是指操作数在存储器中，操作数的有效地址（16位偏移量）直接包含在指令中。

2.4 寄存器间接寻址方式

寄存器间接寻址是将指定的寄存器内容为地址，由该地址所指定的单元内容作为操作数。

例如，设将内部RAM的65H单元内容（47H）送A，可执行指令：MOV A，@R0，其中R0内容为65H。

指令的执行过程为：当程序执行到本指令时，就以指令中所指定的工作寄存器R0的内容（65H）为指针，将内部数据存储器65H单元的内容（47H）送累加器A。

2.5 寄存器相对寻址方式

该寻址方式是以指定的寄存器内容，加上指令中给出的位移量（8位或16位），并以一个段寄存器为基准，作为操作数的地址。指定的寄存器一般是一个基址寄存器或变址寄存器。

假设指令：MOV BX, [SI+100H]，在执行它时，(DS)=1000H，(SI)=2345H，内存单元12445H的内容为2715H。

根据寄存器相对寻址方式的规则，在执行本例指令时，源操作数的有效地址EA为：

EA=(SI)+100H=2345H+100H=2445H

该操作数的物理地址应由DS和EA的值形成，即：

PA=(DS)*16+EA=1000H*16+2445H=12445H。

所以，该指令的执行效果是：把从物理地址为12445H开始的一个字的值传送给BX。

2.6 基址加变址寻址方式

基址加变址寻址方式是指将寄存器（该寄存器一般指基址寄存器）的内容与指令中给出的地址偏移量相加，从而得到一个操作数的有效地址。

假设指令：MOV BX, [BX+SI]，在执行时，(DS)=1000H，(BX)=2100H，(SI)=0011H，内存单元12111H的内容为1234H。

根据基址加变址寻址方式的规则，在执行本例指令时，源操作数的有效地址EA为：

EA=(BX)+(SI)=2100H+0011H=2111H

该操作数的物理地址应由DS和EA的值形成，即：

PA=(DS)*16+EA=1000H*16+2111H=12111H

所以，该指令的执行效果是：把从物理地址为12111H开始的一个字的值传送给BX。

2.7 相对基址加变址寻址方式

在相对基址变址寻址方式中，通常把BX和BP看作是基址寄存器，把SI和DI看作变址寄存器。它是把一个基址寄存器BX或BP的内容，加上变址寄存器SI或DI的内容，再加上指令中给定的8位或16位位移量，并以一个段寄存器作为地址基准，作为操作数的地址。

假设指令：MOV AX, [BX+SI+200H]，在执行时，(DS)=1000H，(BX)=2100H，(SI)=0010H，内存单元12310H的内容为1234H。

根据相对基址加变址寻址方式的规则，在执行本例指令时，源操作数的有效地址EA为：

EA=(BX)+(SI)+200H=2100H+0010H+200H=2310H

该操作数的物理地址应由DS和EA的值形成，即：

PA=(DS)*16+EA=1000H*16+2310H=12310H

所以，该指令的执行效果是：把从物理地址为12310H开始的一个字的值传送给AX。

3 指令种类

3.1 数据传送指令

这是一种常用的指令，用以实现寄存器与寄存器，寄存器与存储单元以及存储器单元与存储器单元之间的数据传送，对于存储器来说，数据传送包括对数据的读(相当于取数指令)和写(相当于存数指令)操作。

通用数据传送指令 MOV

条件传送指令 CMOVcc

交换指令 XCHG/XLAT/BSWAP

地址或段描述符选择子传送指令 LEA/LDS/LES/LFS/LGS/LSS等

3.2 算术运算指令

计算机指令系统一般都设有二进制数加、减、比较和求补等最基本的指令，此外还设置了乘、除法运算指令、浮点运算指令以有十进制动算指令等。

加法指令 ADD/ADC

减法指令 SUB/SBB

加一指令 INC

减一指令 DEC

比较操作指令 CMP

乘法指令 MUL/IMUL

除法指令 DIV/IDIV

符号扩展指令 CBW/CWDE/CDQE

十进制调整指令 DAA/DAS/AAA/AAS

3.3 逻辑运算指令

一般计算机都具有与、或、非(求反)、异或(按位加)和测试等逻辑运算指令。

逻辑运算指令 NOT/AND/OR/XOR/TEST等。

3.4 移位操作指令

移位操作指令分为算术移位、逻辑移位和循环移位三种，可以实现对操作数左移或右移一位或若干位。

逻辑左移指令 SHL

逻辑右移指令 SHR

算术左移指令 SAL

算术右移指令 SAR

循环左移指令 ROL

循环右移指令 ROR等。

位测试指令 BT
位测试并置位指令 BTS
位测试并复位指令 BTR
位测试并取反指令 BTC
位向前扫描指令 BSF
位向后扫描指令 BSR等。

3.5 程序控制（转移）类指令

主要有以下类别：

无条件转移指令 JMP；
条件转移指令 Jcc/JCXZ；
循环指令 LOOP/LOOPE/LOOPNE；
过程调用指令 CALL；
子过程返回指令 RET；
中断指令 INTn、INT3、INTO、IRET等。

3.6 输入输出(I/O)指令。

计算机本身是数据处理和管理机构，不能产生原始数据，也不能长期保存数据。所处理的一切原始数据均来自输入设备，所得的处理结果必须通过外总设备输出。

指令的功能是从I/O端口输入（读）数据到微处理器的累加器中，OUT指令的功能是将微处理器的累加器中的数据输出（写）到I/O端口中。

端口输入指令 IN/INS

端口输出指令 OUT/OUTS。

3.7 堆栈操作指令

堆栈是由若干个连续存储单元组成的先进后出(FILO)存储区，第一个送入堆栈中的数据存放在栈底，最后送入堆栈中的数据存放在栈顶。栈底是固定不变的，而栈顶却是随着数据的入栈和出栈在不断变化。

堆栈指针sp总是指向已经存入数据的栈顶（不是空单元），所以PUSH指令是将（SP）减2，后将内容压栈（即先修改SP是指指向空单元，后压入数据），而POP是先从栈顶弹出一个字，后将堆栈指针SP加2。

堆栈操作指令 PUSH/PUSHA/PUSHAD/POP/POPA/POPAD

3.8 字符串处理指令

字符串处理指令就是一种非数值处理指令，一般包括字符串传送，字符串转换(把一种编码的字符串转换成另一种编码的字符串)，字符串比较，字符串查找(查找字符串中某一子串)，字符串匹配，字符串的抽取(提取某一子串)和替换(把某一字符串用另一字符串替换)等。

串传送指令 MOVS

串比较指令 CMPS

串扫描指令 SCANS

串加载指令 LODS

串保存指令 STOS

这些指令可以有选择地使用REP/REPE/REPZ/REPNE和REPNZ的前缀以连续操作。

3.9 其它指令

如处理机控制类指令、数据转换类指令。

4 C代码与汇编指令

可以在代码中设置断点进行调试然后查看调试窗口（Alt+8），即可看到C语言与汇编代码的对照。

1: #include <iostream>

2: using namespace std;

3: int max(int a,int b)

4: {

00401550 push ebp

00401551 mov ebp,esp

00401553 sub esp,40h

00401556 push ebx

00401557 push esi

00401558 push edi

00401559 lea edi,[ebp-40h]

0040155C mov ecx,10h

00401561 mov eax,0CCCCCCCCh

00401566 rep stos dword ptr [edi]

5: if(a>=b)

00401568 mov eax,dword ptr [ebp+8]

0040156B cmp eax,dword ptr [ebp+0Ch]

0040156E jl max+25h (00401575)

6: return a;

00401570 mov eax,dword ptr [ebp+8]

00401573 jmp max+28h (00401578)

7: else

8: return b;

00401575 mov eax,dword ptr [ebp+0Ch]

9: }

00401578 pop edi

00401579 pop esi

0040157A pop ebx

0040157B mov esp,ebp

0040157D pop ebp

0040157E ret

10: void main()

11: {

00401590 push ebp

00401591 mov ebp,esp

00401593 sub esp,44h

00401596 push ebx

00401597 push esi

00401598 push edi

00401599 lea edi,[ebp-44h]

0040159C mov ecx,11h

004015A1 mov eax,0CCCCCCCCh

004015A6 rep stos dword ptr [edi]

12: int i = 0;

004015A8 mov dword ptr [ebp-4],0

13: i=max(3,4);

004015AF push 4

004015B1 push 3

004015B3 call @ILT+500(max) (004011f9)

004015B8 add esp,8

004015BB mov dword ptr [ebp-4],eax

14: cout<<i;

004015BE mov eax,dword ptr [ebp-4]

004015C1 push eax

004015C2 mov ecx,offset std::cout (0047be90)

004015C7 call @ILT+245(std::basic_ostream<char,std::char_traits<char> >::operator<<) (004010fa)

15:

16: }

004015CC pop edi

004015CD pop esi

004015CE pop ebx

004015CF add esp,44h

004015D2 cmp ebp,esp

004015D4 call __chkesp (00420310)

004015D9 mov esp,ebp

004015DB pop ebp

004015DC ret

－End－