8086CPU存储分段管理
问题1:8086是16位cpu,最多可访问(寻址)多大内存?
- 运算器一次最多处理16位的数据。
- 地址寄存器的最大宽度为16位。
- 访问的最大内存为:216 = 64K 即 0000 - FFFF。
问题2:8086允许最大内存1M,如何实现访问(寻址)到所有内存?
- 8086CPU有20位地址总线,可以传输20位地址,达到1M寻址能力,但8086CPU是16位构造。
- 8086CPU采用一种在内部使用两个16位地址合成的方式来形成一个20位的物理地址。
在8086cpu中,对存储器的管理是采用分段管理的方式。将内存划分成多段,通过段基址 + 段偏移 方式访问。
8086CPU有20条地址线
- 最大可寻址控件为2 20 = 1MB
- 物理地址范围从 00000H ~ FFFFFH
8086CPU 将1MB控件分成许多逻辑段
- 每个段最大限制为64K
- 段地址的低4位为0000B
物理地址和逻辑地址
- 物理地址:对应每个物理储存单元都有唯一的20位地址编号,就是物理地址,从 00000H ~ FFFFFH。
- 逻辑地址:分段后在用户编程时,采用的逻辑地址,形式为:段基地址:段内偏移地址
注意:
- 一个物理地址可以由任意个逻辑地址表示。
- 虽然一个物理地址可以由多个逻辑地址表示,但基于分段原则,一般编程中不会碰到。
逻辑地址解析:
- 段地址说明逻辑段在主存中的起始位置。
- 8086规定端地址必须是模16的地址。为什么?因为这样处理器就不用多一次不必要的运算。
- 偏移地址说明主存单元距离短起始位置的偏移量
- 每段不超过64KB,偏移地址也可用16位数据表示。
逻辑地址与物理地址的转换
将逻辑地址中的端地址左移4位,加上偏移地址就得到20位物理地址
一个物理地址可以有多个逻辑地址
内存地址 = 段基址 * 10H(<<4) + 段偏移
逻辑地址:1460 : 100、 1380 : F00
物理地址:14700H 、 14700H
例子:
- 段基址:073F,段偏移:0100 = 内存地址:073F0 + 100 = 074F0;
- 段基址:063F,段偏移:1200 = 内存地址:063F0 + 1200 = 075F0;
- 段基址:043F,段偏移:0120 = 内存地址:043F0 + 120 = 04510;
注意
- 段基址 + 段偏移 的方式一般写作 段地址:段偏移,称为逻辑地址。
- 偏移地址称为 EA。(effective address)
- 通过逻辑地址计算出来的内存地址称作为物理地址。
- 一个段最大是64K
- 一个段最小是0,即是不存在
-
段与段之间重叠1M内存最多可以划分65535个段
-
段与段之间不重叠1M内存最多可以划分 1M/64k = 16 个段
段划分的原则
- 段大小可以不是64K。
- 段与段之间不能有重叠。
注意:
- 8086不会管分配,dos系统不会管分配,内存分段靠自己。
程序员可用内存,dos系统中编程,应用程序可用内存约600K。
段寄存器
8086中,段基地址都是存储在段寄存器中,段偏移可以用立即数或者通用寄存器指明。
DS | 数据段,默认使用DX,SI, DI |
CS | 代码段,保存的是代码,绑定CS:IP使用 |
SS | 堆栈段,用作函数栈,绑定SS:SP使用 默认使用BP |
ES | 扩展段,常用于字符串操作 |
跨段访问
在DOXBOX的Debuug环境下,
没有段超越的指令实例:
MOV AX,[2000H] ; AX <- DS:[2000H]
从默认的DS数据段取出数据
采用段超越前缀的指令实例:
MOV AX,ES[2000H] ;AX <-- ES:[2000H]
从指定的ES附加段取出数据
使用A,U命令,默认是CS段;使用D,E命令,默认是DS段。
地址加法器
- 8086有20根地址线,16根数据线,其中数据线与地址线的低16位复用。
- 内部通过地址加法器计算地址。
访问16位内存,20位地址内存谁更快?
访问16位地址内存块。因为不用经过地址加法器,直接到20根地址总线。
机器码
汇编指令的组成:
- 指令由操作码和操作数两部分组成。
- 操作码说明计算机要执行哪种操作,如传送,运算,移位、跳转等操作,它是指令不可缺少的部分。
- 操作数是指令的参与者,既各种操作的对象
- 有些指令不需要操作数,通常的指令都是一个或两个操作数,也有个别指令是3个操作数甚至4个操作数。
- 指令系统设计了很多操作数的来源
- 寻找操作数的过程就是操作数的寻址
- 操作数采取哪一种寻址方式,会影响机器运行的速度和效率
机器码的分析
问题:
- 内存中存储的是机器码,是一些16进制的数字,计算机是如何知道 多长的十六进制数字是代表一段执行机器码的?
- 如何知道机器码有多长?
- 如何知道操作数和源操作数的?
操作码 操作数1,操作数2;注释
- 操作数2,称为源操作数 src,它表示参与指令操作的一个对象
- 操作数1,称为目的操作数dest,它不仅可以作为指令操作的对象,还可以用来存放指令操作的结果
- 分号后的内容是对指令的解释
给出如下代码,分析mov
89C3 MOV BX,AX 1000 1001 1100 0011
89CB MOV BX,CX 1000 1001 1100 1011
89D3 MOV BX,DX 1000 1001 1101 0011
89DB MOV BX,BX 1000 1001 1101 1011
89E3 MOV BX,SP 1000 1001 1110 0011
89EB MOV BX,BP 1000 1001 1110 1011
89F3 MOV BX,SI 1000 1001 1111 0011
89FB MOV BX,DI 1000 1001 1111 101189C3 MOV BX,AX 1000 100 1 11 000 011
89CB MOV BX,CX 1000 100 1 11 001 011
89D3 MOV BX,DX 1000 100 1 11 010 011
89DB MOV BX,BX 1000 100 1 11 011 011
89E3 MOV BX,SP 1000 100 1 11 100 011
89EB MOV BX,BP 1000 100 1 11 101 011
89F3 MOV BX,SI 1000 100 1 11 110 011
89FB MOV BX,DI 1000 100 1 11 111 011
如上可以得出结论:
16位寄存器是按位存储的
- ax - 000、 cx - 001、 dx - 010、 bx - 011、sp - 100、 bp - 101、 si - 110、 di - 111
mov si, di
1000 1001 1111 1110 89fe88C7 MOV BH,AL 1000 1000 1100 0111
88E7 MOV BH,AH 1000 1000 1110 0111
88DF MOV BH,BL 1000 1000 1101 1111
88FF MOV BH,BH 1000 1000 1111 1111
88CF MOV BH,CL 1000 1000 1100 1111
88EF MOV BH,CH 1000 1000 1110 1111
88D7 MOV BH,DL 1000 1000 1101 0111
88F7 MOV BH,DH 1000 1000 1111 011188C7 MOV BH,AL 1000 100 0 11 000 111
88E7 MOV BH,AH 1000 100 0 11 100 111
88DF MOV BH,BL 1000 100 0 11 011 111
88FF MOV BH,BH 1000 100 0 11 111 111
88CF MOV BH,CL 1000 100 0 11 001 111
88EF MOV BH,CH 1000 100 0 11 101 111
88D7 MOV BH,DL 1000 100 0 11 010 111
88F7 MOV BH,DH 1000 100 0 11 110 111
如上可得出结论:
8位寄存期也是按照位来存储的,分别如下:
al - 000、 cl - 001、 dl - 010、 bl - 011、 ah - 100、 ch - 101、 dh - 110、 bh - 111
89FE MOV SI,DI 1000 1001
88FE MOV DH,BH 1000 100089C3 MOV BX,AX 1000 10 0 1 11 000 011
89CB MOV BX,CX 1000 10 0 1 11 001 011
89D3 MOV BX,DX 1000 10 0 1 11 010 011
89DB MOV BX,BX 1000 10 0 1 11 011 011
89E3 MOV BX,SP 1000 10 0 1 11 100 011
89EB MOV BX,BP 1000 10 0 1 11 101 011
89F3 MOV BX,SI 1000 10 0 1 11 110 011
89FB MOV BX,DI 1000 10 0 1 11 111 011
88C7 MOV BH,AL 1000 10 0 0 11 000 111
88E7 MOV BH,AH 1000 10 0 0 11 100 111
88DF MOV BH,BL 1000 10 0 0 11 011 111
88FF MOV BH,BH 1000 10 0 0 11 111 111
88CF MOV BH,CL 1000 10 0 0 11 001 111
88EF MOV BH,CH 1000 10 0 0 11 101 111
88D7 MOV BH,DL 1000 10 0 0 11 010 111
88F7 MOV BH,DH 1000 10 0 0 11 110 1118B07 MOV AX,[BX] 1000 10 1 1 00 000 111 1000 10 d w mod rrr rrr/mmm
8B05 MOV AX,[DI] 1000 10 1 1 00 000 101
8B03 MOV AX,[BP+DI] 1000 10 1 1 00 000 011
8B00 MOV AX,[BX+SI] 1000 10 1 1 00 000 000
8B4212 MOV AX,[BP+SI+12] 1000 10 1 1 01 000 010 disp8
8B825634 MOV AX,[BP+SI+3456] 1000 10 1 1 10 000 010 disp16
8A825634 MOV AL,[BP+SI+3456] 1000 10 1 0 10 000 010 disp16
8B817856 MOV AX,[BX+DI+5678] 1000 10 1 1 10 000 001 disp16
89817856 MOV [BX+DI+5678],AX 1000 10 0 1 10 000 001 disp16
如上可得出结论:
前面6位是操作码
d:代表源操作数是寄存器还是内存
- 0:从寄存器里面取值
- 1:从内存里面取值
w:目的操作数宽度
oo:模式
- 11:寄存器到寄存器
- 10:DISP 16位
- 01:DISP 8 位
- 00:内存到寄存器,没有偏移
89FE MOV SI,DI 1000 1001
88FE MOV DH,BH 1000 100089C3 MOV BX,AX 1000 10 0 1 11 000 011
89CB MOV BX,CX 1000 10 0 1 11 001 011
89D3 MOV BX,DX 1000 10 0 1 11 010 011
89DB MOV BX,BX 1000 10 0 1 11 011 011
89E3 MOV BX,SP 1000 10 0 1 11 100 011
89EB MOV BX,BP 1000 10 0 1 11 101 011
89F3 MOV BX,SI 1000 10 0 1 11 110 011
89FB MOV BX,DI 1000 10 0 1 11 111 011
88C7 MOV BH,AL 1000 10 0 0 11 000 111
88E7 MOV BH,AH 1000 10 0 0 11 100 111
88DF MOV BH,BL 1000 10 0 0 11 011 111
88FF MOV BH,BH 1000 10 0 0 11 111 111
88CF MOV BH,CL 1000 10 0 0 11 001 111
88EF MOV BH,CH 1000 10 0 0 11 101 111
88D7 MOV BH,DL 1000 10 0 0 11 010 111
88F7 MOV BH,DH 1000 10 0 0 11 110 1118B07 MOV AX,[BX] 1000 10 1 1 00 000 111 1000 10 d w mod rrr rrr/mmm
8B05 MOV AX,[DI] 1000 10 1 1 00 000 101
8B03 MOV AX,[BP+DI] 1000 10 1 1 00 000 011
8B00 MOV AX,[BX+SI] 1000 10 1 1 00 000 000
8B4212 MOV AX,[BP+SI+12] 1000 10 1 1 01 000 010 disp8
8B825634 MOV AX,[BP+SI+3456] 1000 10 1 1 10 000 010 disp16
8A825634 MOV AL,[BP+SI+3456] 1000 10 1 0 10 000 010 disp16
8B817856 MOV AX,[BX+DI+5678] 1000 10 1 1 10 000 001 disp16
89817856 MOV [BX+DI+5678],AX 1000 10 0 1 10 000 001 disp16 8E1E1200 mov bx,[0012] 1000 1110 0001 1110 0001 0002 0000 0000
8A1E1200 mov bx,[ds+12]8B078B058B038B008B42128B8256348A8256348B81785689817856*******立即数 到寄存器*********
BB3412 MOV BX,1234 1011 1 0 11 0011 0100 0001 0010
BB1200 mov bx,12 1011 1 0 11
BE1200 mov si,12 1011 1 111 BB1200 mov bx,12
BB3412 MOV BX,1234
B712 mov bh,12*******立即数 到 内存********* 1100 011 w oo 000 mmm 立即数
C60712 mov byte ptr [bx],12 1100 011 0 00 000 111 0001 0010
C60012 mov byte ptr [BX+SI],12 1100 011 0 00 000 000 0001 0010
C60212 mov byte ptr [BP+SI],12 1100 011 0 00 000 010 0001 0010C60712C60012C60212
****** 内存 到 段寄存器*****
8E1F mov ds,[bx]*******寄存器 到 段寄存器*****
8ED8 mov ds,ax 1000 1110 11 011 000
8CC8 mov ax,cs 1000 1100 11 001 000
段寄存器编号分析
8EC8 mov cs,ax 1000 1110 11 001 000
8ED8 mov ds,ax 1000 1110 11 011 000
8EC0 mov es,ax 1000 1110 11 000 000
8ED0 mov ss,ax 1000 1110 11 010 000es,cs,ss,ds