十一假期淦了八天寄存器的相关知识

我把本身以往的文章汇总成为了 Github ，欢迎各位大佬 star
https://github.com/crisxuan/b...

下面咱们就来介绍一下关于寄存器的相关内容。咱们知道，寄存器是 CPU 内部的构造，它主要用于信息的存储。除此以外，CPU 内部还有运算器，负责处理数据；控制器控制其余组件；外部总线链接 CPU 和各类部件，进行数据传输；内部总线负责 CPU 内部各类组件的数据处理。

那么对于咱们所了解的汇编语言来讲，咱们的主要关注点就是 寄存器。

为何会出现寄存器？由于咱们知道，程序在内存中装载，由 CPU 来运行，CPU 的主要职责就是用来处理数据。那么这个过程势必涉及到从存储器中读取和写入数据，由于它涉及经过控制总线发送数据请求并进入存储器存储单元，经过同一通道获取数据，这个过程很是的繁琐而且会涉及到大量的内存占用，并且有一些经常使用的内存页存在，实际上是没有必要的，所以出现了寄存器，存储在 CPU 内部。

认识寄存器

寄存器的官方叫法有不少，Wiki 上面的叫法是 Processing Register， 也能够称为 CPU Register，计算机中常常有一个东西多种叫法的状况，反正你知道都说的是寄存器就能够了。

认识寄存器以前，咱们首先先来看一下 CPU 内部的构造。

CPU 从逻辑上能够分为 3 个模块，分别是控制单元、运算单元和存储单元，这三部分由 CPU 内部总线链接起来。

几乎全部的冯·诺伊曼型计算机的 CPU，其工做均可以分为5个阶段：取指令、指令译码、执行指令、访存取数、结果写回。

• 取指令阶段是将内存中的指令读取到 CPU 中寄存器的过程，程序寄存器用于存储下一条指令所在的地址
• 指令译码阶段，在取指令完成后，立马进入指令译码阶段，在指令译码阶段，指令译码器按照预约的指令格式，对取回的指令进行拆分和解释，识别区分出不一样的指令类别以及各类获取操做数的方法。
• 执行指令阶段，译码完成后，就须要执行这一条指令了，此阶段的任务是完成指令所规定的各类操做，具体实现指令的功能。
• 访问取数阶段，根据指令的须要，有可能须要从内存中提取数据，此阶段的任务是：根据指令地址码，获得操做数在主存中的地址，并从主存中读取该操做数用于运算。
• 结果写回阶段，做为最后一个阶段，结果写回（Write Back，WB）阶段把执行指令阶段的运行结果数据写回到 CPU 的内部寄存器中，以便被后续的指令快速地存取；

计算机架构中的寄存器

寄存器是一块速度很是快的计算机内存，下面是现代计算机中具备存储功能的部件比对，能够看到，寄存器的速度是最快的，同时也是造价最高昂的。

咱们以 intel 8086 处理器为例来进行探讨，8086 处理器是 x86 架构的前身。在 8086 后面又衍生出来了 8088 。

在 8086 CPU 中，地址总线达到 20 根，所以最大寻址能力是 2^20 次幂也就是 1MB 的寻址能力，8088 也是如此。

在 8086 架构中，全部的内部寄存器、内部以及外部总线都是 16 位宽，能够存储两个字节，由于是彻底的 16 位微处理器。8086 处理器有 14 个寄存器，每一个寄存器都有一个特有的名称，即

AX，BX，CX，DX，SP，BP，SI，DI，IP，FLAG，CS，DS，SS，ES

这 14 个寄存器有可能进行具体的划分，按照功能能够分为三种

• 通用寄存器
• 控制寄存器
• 段寄存器

下面咱们分别介绍一下这几种寄存器

通用寄存器

通用寄存器主要有四种 ，即 AX、BX、CX、DX 一样的，这四个寄存器也是 16 位的，能存放两个字节。 AX、BX、CX、DX 这四个寄存器通常用来存放数据，也被称为 数据寄存器。它们的结构以下

8086 CPU 的上一代寄存器是 8080 ，它是一类 8 位的 CPU，为了保证兼容性，8086 在 8080 上作了很小的修改，8086 中的通用寄存器 AX、BX、CX、DX 均可以独立使用两个 8 位寄存器来使用。

在细节方面，AX、BX、CX、DX 能够再向下进行划分

• AX(Accumulator Register) ： 累加寄存器，它主要用于输入/输出和大规模的指令运算。
• BX(Base Register)：基址寄存器，用来存储基础访问地址
• CX(Count Register)：计数寄存器，CX 寄存器在迭代的操做中会循环计数
• DX(data Register)：数据寄存器，它也用于输入/输出操做。它还与 AX 寄存器以及 DX 一块儿使用，用于涉及大数值的乘法和除法运算。

这四种寄存器能够分为上半部分和下半部分，用做八个 8 位数据寄存器

• AX 寄存器能够分为两个独立的 8 位的 AH 和 AL 寄存器；
• BX 寄存器能够分为两个独立的 8 位的 BH 和 BL 寄存器；
• CX 寄存器能够分为两个独立的 8 位的 CH 和 CL 寄存器；
• DX 寄存器能够分为两个独立的 8 位的 DH 和 DL 寄存器；

除了上面 AX、BX、CX、DX 寄存器之外，其余寄存器均不能够分为两个独立的 8 位寄存器

以下图所示。

合起来就是

AX 的低位（0 - 7）位构成了 AL 寄存器，高 8 位（8 - 15）位构成了 AH 寄存器。AH 和 AL 寄存器是可使用的 8 位寄存器，其余同理。

在认识了寄存器以后，咱们经过一个示例来看一下数据的具体存储方式。

好比数据 19 ，它在 16 位存储器中所存储的表示以下

寄存器的存储方式是先存储低位，若是低位知足不了就存储高位，若是低位可以知足，高位用 0 补全，在其余低位能知足的状况下，其他位也用 0 补全。

8086 CPU 能够一次存储两种类型的数据

• 字节(byte)： 一个字节由 8 bit 组成，这是一种恒定不变的存储方式
• 字(word)：字是由指令集或处理器硬件做为单元处理的固定大小的数据，对于 intel 来讲，一个字长就是两个字节，字是计算机一个很是重要的特征，针对不一样的指令集架构来讲，计算机一次处理的数据也是不一样的。也就是说，针对不一样指令集的机器，一次能处理不用的字长，有字、双字（32位）、四字（64位）等。

AX 寄存器

咱们上面探讨过，AX 的另一个名字叫作累加寄存器或者简称为累加器，其能够分为 2 个独立的 8 位寄存器 AH 和 AL；在编写汇编程序中，AX 寄存器能够说是使用频率最高的寄存器。

下面是几段汇编代码

mov ax,20        /* 将 20 送入寄存器 AX*/
mov ah,80   /* 将 80 送入寄存器 AH*/
add ax,10      /* 将寄存器 AX 中的数值加上 8 */

这里注意下：上面代码中出现的是 ax、ah ，而注释中确是 AX、AH ，其实含义是同样的，不区分大小写。

AX 相比于其余通用寄存器来讲，有一点比较特殊，AX 具备一种特殊功能的使用，那就是使用 DIV 和 MUL 指令式使用。

DIV 是 8086 CPU 中的 除法指令。

MUL 是 8086 CPU 中的乘法指令。

BX 寄存器

BX 被称为数据寄存器，即代表其可以暂存通常数据。一样为了适应之前的 8 位 CPU ，而能够将 BX 当作两个独立的 8 位寄存器使用，即有 BH 和 BL。BX 除了具备暂存数据的功能外，还用于 寻址，即寻找物理内存地址。BX 寄存器中存放的数据通常是用来做为偏移地址 使用的，由于偏移地址固然是在基址地址上的偏移了。偏移地址是在段寄存器中存储的，关于段寄存器的介绍，咱们后面再说。

CX 寄存器

CX 也是数据寄存器，可以暂存通常性数据。一样为了适应之前的 8 位 CPU ，而能够将 CX 当作两个独立的 8 位寄存器使用，即有 CH 和 CL。除此以外，CX 也是有其专门的用途的，CX 中的 C 被翻译为 Counting 也就是计数器的功能。当在汇编指令中使用循环 LOOP 指令时，能够经过 CX 来指定须要循环的次数，每次执行循环 LOOP 时候，CPU 会作两件事

• 一件事是计数器自动减 1
• 还有一件就是判断 CX 中的值，若是 CX 中的值为 0 则会跳出循环，而继续执行循环下面的指令，

  固然若是 CX 中的值不为 0 ，则会继续执行循环中所指定的指令 。

DX 寄存器

DX 也是数据寄存器，可以暂存通常性数据。一样为了适应之前的 8 位 CPU ，DX 的用途其实在前面介绍 AX 寄存器时便已经有所介绍了，那就是支持 MUL 和 DIV 指令。同时也支持数值溢出等。

段寄存器

CPU 包含四个段寄存器，用做程序指令，数据或栈的基础位置。实际上，对 IBM PC 上全部内存的引用都包含一个段寄存器做为基本位置。

段寄存器主要包含

• CS(Code Segment) ： 代码寄存器，程序代码的基础位置
• DS(Data Segment)： 数据寄存器，变量的基本位置
• SS(Stack Segment)： 栈寄存器，栈的基础位置
• ES(Extra Segment)： 其余寄存器，内存中变量的其余基本位置。

索引寄存器

索引寄存器主要包含段地址的偏移量，索引寄存器主要分为

• BP(Base Pointer)：基础指针，它是栈寄存器上的偏移量，用来定位栈上变量
• SP(Stack Pointer): 栈指针，它是栈寄存器上的偏移量，用来定位栈顶
• SI(Source Index): 变址寄存器，用来拷贝源字符串
• DI(Destination Index): 目标变址寄存器，用来复制到目标字符串

状态和控制寄存器

就剩下两种寄存器还没聊了，这两种寄存器是指令指针寄存器和标志寄存器：

• IP(Instruction Pointer)： 指令指针寄存器，它是从 Code Segment 代码寄存器处的偏移来存储执行的下一条指令

• FLAG : Flag 寄存器用于存储当前进程的状态，这些状态有

  • 位置 (Direction)：用于数据块的传输方向，是向上传输仍是向下传输
  • 中断标志位 (Interrupt) ：1 - 容许；0 - 禁止
  • 陷入位 (Trap) ：肯定每条指令执行完成后，CPU 是否应该中止。1 - 开启，0 - 关闭
  • 进位 (Carry) : 设置最后一个无符号算术运算是否带有进位
  • 溢出 (Overflow) : 设置最后一个有符号运算是否溢出
  • 符号 (Sign) : 若是最后一次算术运算为负，则设置 1 =负，0 =正
  • 零位 (Zero) : 若是最后一次算术运算结果为零，1 = 零
  • 辅助进位 (Aux Carry) ：用于第三位到第四位的进位
  • 奇偶校验 (Parity) : 用于奇偶校验

物理地址

咱们你们都知道， CPU 访问内存时，须要知道访问内存的具体地址，内存单元是内存的基本单位，每个内存单元在内存中都有惟一的地址，这个地址便是 物理地址。而 CPU 和内存之间的交互有三条总线，即数据总线、控制总线和地址总线。

CPU 经过地址总线将物理地址送入存储器，那么 CPU 是如何造成的物理地址呢？这将是咱们接下来的讨论重点。

如今，咱们先来讨论一下和 8086 CPU 有关的结构问题。

cxuan 和你聊了这么久，你应该知道 8086 CPU 是 16 位的 CPU 了，那么，什么是 16 位的 CPU 呢？

你可能大体听过这个回答，16 位 CPU 指的是 CPU 一次能处理的数据是 16 位的，能回答这个问题表明你的底层还不错，可是不够全面，其实，16 位的 CPU 指的是

• CPU 内部的运算器一次最多能处理 16 位的数据

运算器其实就是 ALU，运算控制单元，它是 CPU 内部的三大核心器件之一，主要负责数据的运算。

• 寄存器的最大宽度为 16 位

这个寄存器的最大宽度值得就是通用寄存器能处理的二进制数的最大位数

• 寄存器和运算器之间的通路为 16 位

这个指的是寄存器和运算器之间的总线，一次能传输 16 位的数据

好了，如今你应该知道为何叫作 16 位 CPU 了吧。

在你知道上面这个问题的答案以后，咱们下面就来聊一聊如何计算物理地址。

8086 CPU 有 20 位地址总线，每一条总线均可以传输一位的地址，因此 8086 CPU 能够传送 20 位地址，也就是说，8086 CPU 能够达到 2^20 次幂的寻址能力，也就是 1MB。8086 CPU 又是 16 位的结构，从 8086 CPU 的结构看，它只能传输 16 位的地址，也就是 2^16 次幂也就是 64 KB，那么它如何达到 1MB 的寻址能力呢？

原来，8086 CPU 的内部采用两个 16 位地址合成的方式来传输一个 20 位的物理地址，以下图所示

叙述一下上图描述的过程

CPU 中相关组件提供两个地址：段地址和偏移地址，这两个地址都是 16 位的，他们经由地址加法器变为 20 位的物理地址，这个地址便是输入输出控制电路传递给内存的物理地址，由此完成物理地址的转换。

地址加法器采用 物理地址 = 段地址 * 16 + 偏移地址 的方法用段地址和偏移地址合成物理地址。

下面是地址加法器的工做流程

其实段地址 16 ，就是左移 4 位。在上面的叙述中，物理地址 = 段地址 16 + 偏移地址，其实就是基础地址 + 偏移地址 = 物理地址 寻址模式的一种具体实现方案。基础地址其实就等于段地址 * 16。

你可能不太清楚 段 的概念，下面咱们就来探讨一下。

什么是段

段这个概念常常出如今操做系统中，好比在内存管理中，操做系统会把不一样的数据分红 段来存储，好比 代码段、数据段、bss 段、rodata 段 等。

可是这些的划分并非内存干的，cxuan 告诉你是谁干的，这实际上是幕后 Boss CPU 搞的，内存看成了声讨的对象。

其实，内存没有进行分段，分段彻底是由 CPU 搞的，上面聊过的经过基础地址 + 偏移地址 = 物理地址的方式给出内存单元的物理地址，使得咱们能够分段管理 CPU。

如图所示

这是两个 16 KB 的程序分别被装载进内存的示意图，能够看到，这两个程序的段地址的大小都是 16380。

这里须要注意一点， 8086 CPU 段地址的计算方式是段地址 * 16，因此，16 位的寻址能力是 2^16 次方，因此一个段的长度是 64 KB。

段寄存器

cxuan 在上面只是简单为你介绍了一下段寄存器的概念，介绍的有些浅，并且介绍段寄存器不介绍段也有不知庐山真面目的感受，如今为你详细的介绍一下，相信看完上面的段的概念以后，段寄存器也是手到擒来。

咱们在合成物理地址的那张图提到了 相关部件 的概念，这个相关部件其实就是段寄存器，即 CS、DS、SS、ES 。8086 的 CPU 在访问内存时，由这四个寄存器提供内存单元的段地址。

CS 寄存器

要聊 CS 寄存器，那么 IP 寄存器是你绕不过去的曾经。CS 和 IP 都是 8086 CPU 很是重要的寄存器，它们指出了 CPU 当前须要读取指令的地址。

CS 的全称是 Code Segment，即代码寄存器；而 IP 的全称是 Instruction Pointer ，即指令指针。如今知道这两个为何一块儿出现了吧！

在 8086 CPU 中，由 CS:IP 指向的内容看成指令执行。以下图所示

说明一下上图

在 CPU 内部，由 CS、IP 提供段地址，由加法器负责转换为物理地址，输入输出控制电路负责输入/输出数据，指令缓冲器负责缓冲指令，指令执行器负责执行指令。在内存中有一段连续存储的区域，区域内部存储的是机器码、外面是地址和汇编指令。

上面这幅图的段地址和偏移地址分别是 2000 和 0000，当这两个地址进入地址加法器后，会由地址加法器负责将这两个地址转换为物理地址

而后地址加法器负责将指令输送到输入输出控制电路中

输入输出控制电路将 20 位的地址总线送到内存中。

而后取出对应的数据，也就是 B八、2三、01，图中的 B八、BB 都是操做数。

控制输入/输出电路会将 B8 23 01 送入指令缓存器中。

此时这个指令就已经具有执行条件，此时 IP 也就是指令指针会自动增长。咱们上面说到 IP 其实就是从 Code Segment 也就是 CS 处偏移的地址，也就是偏移地址。它会知道下一个须要读取指令的地址，以下图所示

在这以后，指令执行执行取出的 B8 23 01 这条指令。

而后下面再把 2000 和 0003 送到地址加法器中再进行后续指令的读取。后面的指令读取过程和咱们上面探讨的一模一样，这里 cxuan 就再也不赘述啦。

经过对上面的描述，咱们能总结一下 8086 CPU 的工做过程

• 段寄存器提供段地址和偏移地址给地址加法器
• 由地址加法器计算出物理地址经过输入输出控制电路将物理地址送到内存中
• 提取物理地址对应的指令，经由控制电路取回并送到指令缓存器中
• IP 继续指向下一条指令的地址，同时指令执行器执行指令缓冲器中的指令

什么是 Code Segment

Code Segment 即代码段，它就是咱们上面聊到就是 CS 寄存器中存储的基础地址，也就是段地址，段地址其本质上就是一组内存单元的地址，例如上面的 mov ax,0123H 、mov bx, 0003H。咱们能够将长度为 N 的一组代码，存放在一组连续地址、其实地址为 16 的倍数的内存单元中，咱们能够认为，这段内存就是用来存放代码的。

DS 寄存器

CPU 在读写一个内存单元的时候，须要知道这个内存单元的地址。在 8086 CPU 中，有一个 DS 寄存器，一般用来存放访问数据的段地址。若是你想要读取一个 10000H 的数据，你可能会须要下面这段代码

mov bx,10000H
mov ds,bx
mov a1,[0]

上面这三条指令就把 10000H 读取到了 a1 中。

在上面汇编代码中，mov 指令有两种传送方式

• 一种是把数据直接送入寄存器
• 一种是将一个寄存器的内容送入另外一个寄存器

可是不只仅如此，mov 指令还具备下面这几种表达方式

描述	举例
mov 寄存器，数据	好比：mov ax,8
mov 寄存器，寄存器	好比：mov ax,bx
mov 寄存器，内存单元	好比：mov ax,[0]
mov 内存单元，寄存器	好比：mov[0], ax
mov 段寄存器，寄存器	好比：mov ds,ax

栈

栈我相信大部分小伙伴已经很是熟悉了，栈是一种具备特殊的访问方式的存储空间。它的特殊性就在于，先进入栈的元素，最后才出去，也就是咱们常说的 先入后出。

它就像一个大的收纳箱，你能够往里面放相同类型的东西，好比书，最早放进收纳箱的书在最下面，最后放进收纳箱的书在最上面，若是你想拿书的话， 必须从最上面开始取，不然是没法取出最下面的书籍的。

栈的数据结构就是这样，你把书籍压入收纳箱的操做叫作压入（push），你把书籍从收纳箱取出的操做叫作弹出（pop），它的模型图大概是这样

入栈至关因而增长操做，出栈至关因而删除操做，只不过叫法不同。栈和内存不一样，它不须要指定元素的地址。它的大概使用以下

// 压入数据
Push(123);
Push(456);
Push(789);

// 弹出数据
j = Pop();
k = Pop();
l = Pop();

在栈中，LIFO 方式表示栈的数组中所保存的最后面的数据（Last In）会被最早读取出来（First Out）。

栈和 SS 寄存器

下面咱们就经过一段汇编代码来描述一下栈的压入弹出的过程

8086 CPU 提供入栈和出栈指令，最基本的两个是 PUSH(入栈) 和 POP(出栈)。好比 push ax 会把 ax 寄存器中的数据压入栈中，pop ax 表示从栈顶取出数据送入 ax 寄存器中。

这里注意一点：8086 CPU 中的入栈和出栈都是以字为单位进行的。

我这里首先有一个初始的栈，没有任何指令和数据。

而后咱们向栈中 push 数据后，栈中数据以下

涉及的指令有

mov ax,2345H
push ax

注意，数据会用两个单元存放，高地址单元存放高 8 位地址，低地址单元存放低 8 位。

再向栈中 push 数据

其中涉及的指令有

mov bx,0132H
push bx

如今栈中有两条数据，如今咱们执行出栈操做

其中涉及的指令有

pop ax
/* ax = 0132H */

再继续取出数据

涉及的指令有

pop bx
/* bx = */

完整的 push 和 pop 过程以下

如今 cxuan 问你一个问题，咱们上面描述的是 10000H ~ 1000FH 这段空间来做为 push 和 pop 指令的存取单元。可是，你怎么知道这个栈单元就是 10000H ~ 1000FH 呢？也就是说，你如何选择指定的栈单元进行存取？

事实上，8086 CPU 有一组关于栈的寄存器 SS 和 SP。SS 是段寄存器，它存储的是栈的基础位置，也就是栈顶的位置，而 SP 是栈指针，它存储的是偏移地址。在任意时刻，SS:SP 都指向栈顶元素。push 和 pop 指令执行时，CPU 从 SS 和 SP 中获得栈顶的地址。

如今，咱们能够完整的描述一下 push 和 pop 过程了，下面 cxuan 就给你推导一下这个过程。

上面这个过程主要涉及到的关键变化以下。

当使用 PUSH 指令向栈中压入 1 个字节单元时，SP = SP - 1；即栈顶元素会发生变化；

而当使用 PUSH 指令向栈中压入 2 个字节的字单元时，SP = SP – 2 ；即栈顶元素也要发生变化；

当使用 POP 指令从栈中弹出 1 个字节单元时， SP = SP + 1；即栈顶元素会发生变化；

当使用 POP 指令从栈中弹出 2 个字节单元的字单元时， SP = SP + 2 ；即栈顶元素会发生变化；

栈顶越界问题

如今咱们知道，8086 CPU 可使用 SS 和 SP 指示栈顶的地址，而且提供 PUSH 和 POP 指令实现入栈和出栈，因此，你如今知道了如何可以找到栈顶位置，可是你如何能保证栈顶的位置不会越界呢？栈顶越界会产生什么影响呢？

好比以下是一个栈顶越界的示意图

第一开始，SS：SP 寄存器指向了栈顶，而后向栈空间 push 必定数量的元素后，SS:SP 位于栈空间顶部，此时再向栈空间内部 push 元素，就会出现栈顶越界问题。

栈顶越界是危险的，由于咱们既然将一块区域空间安排为栈，那么在栈空间外部也可能存放了其余指令和数据，这些指令和数据有多是其余程序的，因此如此操做会让计算机懵逼。

咱们但愿 8086 CPU 能本身解决问题，毕竟 8086 CPU 已是个成熟的 CPU 了，要学会本身解决问题了。

然鹅（故意的），这对于 8086 CPU 来讲，这多是它一生的 夙愿 了，真实状况是，8086 CPU 不会保证栈顶越界问题，也就是说 8086 CPU 只会告诉你栈顶在哪，并不会知道栈空间有多大，因此须要程序员本身手动去保证。。。

另外，我输出了 六本 PDF，已免费提供下载，以下所示

连接: pan.baidu.com/s/1mYAeS9hI… 密码: p9rs