实验一 8086汇编指令编码和调试

实验任务2

PC机主板上的ROM中有一个生产时期，在内存FFF00H ~ FFFFFH的某几个单元中，请找到这个生产时期，并试图修改它。

实验结果

在debug中，使用d命令查看生产日期

使用e命令修改生产时期所在的内存单元，修改后，再次使用d命令查看

 

 

实验结论

时间并未被修改，因为生产日期在C0000~FFFFF地址范围内，在其中写入数据是无效的，相当于只改写只读存储器中的内容

 

实验任务3

在debug中，使用e命令，向内存单元填写数据。

-e b800:0 03 04 03 04 03 04 03 04 03 04 从b800:0开始的内存单元开始，依次写入十六进制数据04 03，重复写5次。

实验结果

在debug中，使用f命令，向内存单元批量填写数据。

-f b800:0f00 0f9f 03 04

把内存单元区间b800:0f00 ~ b800:0f9f连续160个字节，依次重复填充十六进制数据03 04。

实验结果

 

实验任务4

已知内存单元00201H ~ 00207H分别存放数据（如下图所示），00220H ~ 0022fH用作栈空间。

在debug环境中，按顺序录入以下内容，单步跟踪调试，观察寄存器和内存空间00200H~00207H，以

及，栈空间00220 ~ 0022fH内容变化情况。记录实验结果。回答问题，验证和你的理论分析结果是否一致。

 

 

(1) 单步执行，在执行push指令和pop指令时，观察并记录栈顶偏移地址的寄存器sp值的变化情况。

 

 

-a

mov ax, 20

mov ds, ax

mov ss, ax

mov sp, 30

push [0] ; 执行后，寄存器(sp) = _002E___

push [2] ; 执行后，寄存器(sp) = _002C_

push [4] ; 执行后，寄存器(sp) = _002A__

push [6] ; 执行后，寄存器(sp) = _0028__

pop [6] ; 执行后，寄存器(sp) = __002A__

pop [4] ; 执行后，寄存器(sp) = __002C_

pop [2] ; 执行后，寄存器(sp) = __002E_

pop [0] ; 执行后，寄存器(sp) = __0030_

 

题目要求是把00220H ~ 0022fH用作栈空间。指令 mov ss, ax 和 mov sp, 30 执行后，栈顶的逻辑地址和物理地址分别是？

答：栈顶的逻辑地址为0020:0030，物理地址为0230H

 

(2) push [6] 指令执行结束后， pop [6] 指令执行结束前，使用d命令 d 20:20 2f 查看此时栈空间的数据。

 

(3) pop [0] 指令执行结束后，使用d命令 d 20:0 7 查看此时数据空间内的数据是否有变化。

数据没有变化

 

(4) 如果把最后四条指令改成截图中的顺序， pop [6] 指令执行结束后，使用d命令 d 20:0 7 查看此时

数据空间内的数据是否有变化。

数据产生了变化，因为出栈顺序发生了改变

 

 

 

实验任务5

在debug环境中，实践以下内容

先使用f命令，把00220H ~ 0022fH区间的16个字节内存单元值全部修改为0。并使用d命令查看确认。

然后，使用a命令、r命令、t命令写入汇编指令并单步调试。

观察并思考：

问题1：使用t命令单步执行 mov ss, ax 时，是单步执行完这一条指令就暂停了吗？后面的指令 mov sp, 30 是什么时候执行的？

答：使用t命令单步执行 mov ss, ax 时，下一条指令应该也已经执行了，可以从图中看出未执行 mov ss, ax 时，SP为00FD，而执行 mov ss, ax后，SP变为了0030，由此可以

　　推断指令 mov sp, 30在执行mov ss, ax 下一条时就开始执行了。

 

问题2：根据汇编指令，前三条指令执行后，00220H ~ 0022fH被设置为栈空间。并且，初始时，已通过f命令将初始栈空间全部填充为0。观察单步调试时，

栈空间00220H ~ 0022fH内存单元值的变化，特别是图示中黄色下划线表示出的数据值。根据实验观察，尝试思考和分析原因

答：由实验结果可以看出多出的08 01应该是偏移地址，而3F 07是段地址，也就是说t命令为单步执行，执行后应该存在某种中断程序，而段地址和偏移地址就保存在了内存中。

 

 

 

实验任务6

使用任何一款文本编辑器，编写8086汇编程序源码。

使用masm、link，汇编、链接，得到可执行文件task5.exe。运行程序。结合程序运行结果，理解程序功能。

使用debug工具，调试task5.exe。根据第4章所学知识，任何可执行程序在执行时，都有一个引导程序负责将其加载到内存，并将CPU控制权移交给它，也即将CS:IP指向可执行程序中第一条机器指令。

在加载可执行程序时，可执行前面512字节是程序段前缀PSP(Program Segment Prefix)，用于记录程序一些相关信息。

在debug中，使用d命令，查看task5.exe的程序段前缀，观察这256个字节的内容，验证前两个字节是否是CD 20。

 

 

 

 实验任务7

下面程序的功能是，完成自身代码的自我复制：把 mov ax, 4c00h 之前的指令复制到内存0:200开始的连续的内存单元。

补全程序，并在debug中调试验证，确认是否正确实现了复制要求。

 

 

 (1) 补全程序。说明这样填写的依据。

第一空：cs；cs储存的是程序段地址

第二空：0017h；cx即循环次数

 

(2) 在debug中调试，使用g命令将程序执行到 loop s 之后、 mov ax, 4c00h 之前，然后，使用u命令

对0:200h开始的内存单元反汇编，确认是否把task7.asm中line3-line12的代码复制到了目标内存空间。

 

 

 

 实验总结

　　通过本次实验，我对汇编语言以及8086CPU有了更深的了解，掌握了e命令，t命令等命令以及debug的简单用法