1. 8086彙編開發環境搭建

　　在上篇部落格中簡單的介紹了8086組合語言。工欲善其事，必先利其器，在8086組合語言正式開始學習之前，先介紹一下如何搭建8086彙編的開發環境。

　　組合語言設計之初是用於在沒有作業系統的裸機上直接操作硬體的，但對於大部分人來說，在8086裸機上直接進行程式設計將會面臨各種困難。好在我們可以使用軟體模擬器來模擬硬體進行8086的學習實踐。在《組合語言》中作者推薦通過windows環境下的masm和debug進行學習。

masm介紹：

　　masm是一款DOS下的彙編工具包，在8086彙編的學習中我們需要其中的幾個檔案，分別是masm.exe，link.exe。

　　masm.exe 彙編器，用於將文字格式的組合語言原始檔編譯為.obj結尾的二進位制檔案，其生成的.obj結尾的二進位制目標檔案是被編譯的原始檔的對應的機器碼。單獨的源程式目標檔案通常是無法直接執行的，還需要和互相依賴的其它同樣編譯完成的二進位制檔案連結在一起才能生成最終的可執行檔案(比如所需要的靜態庫函式) 。因此，obj檔案通常也被叫做中間檔案。

　　link.exe 連結器，obj檔案需要通過連結才能轉換成可執行程式，而連結器就是負責完成這一任務的。連結器能將多個obj目標檔案以及其所依賴的庫程式進行統一處理(例如多個目標檔案中指令、資料記憶體地址的偏移處理)，並生成可執行檔案。

debug介紹：

　　debug.exe 偵錯程式，windows提供了一個在dos中除錯8086彙編程式的工具debug.exe，提供了展示程式執行時CPU中各暫存器、記憶體中資料，指令級的單步除錯等功能。debug程式的使用會在本篇部落格的後半段進行詳細介紹。

64位作業系統相容性問題：

　　由於《組合語言》一書出版較早，當時的windows系統還是32位的，32位windows系統都預設安裝了masm與debug，能開啟dos視窗直接使用。但目前普遍使用的、新的windows 64位作業系統中卻並沒有預設提供masm工具包和debug.exe，同時masm、debug也與64位的windows系統版本不相容。

想在64位的windows系統下使用masm、debug有兩個常用方法：

　　1. 通過虛擬機器安裝一個老版本的windows作業系統(推薦windows xp)

　　2. 通過DOSBox這一輕量級的ms-dos模擬器來執行，但上文所述的依賴程式需單獨下載(百度網盤下載連結：https://pan.baidu.com/s/158NKJoea6_Y4UmCFsDP0oQ#list/path=%2F)

　　個人推薦第二種方法，下面介紹如何在windows64位作業系統下使用DOSBox來搭建8086組合語言的開發環境。

DOSBox安裝與使用

DOSBox下載安裝：

　　DOSBox可以在官網下載，這裡也提供了百度網盤的下載連結(0.74版本)：https://pan.baidu.com/s/11_GcPpTqJm78N8xEXZpPMw。

　　安裝完畢後，找到安裝目錄下的DOSBox.exe並啟動，能看到如下圖介面。

　　作為dos的模擬器和普通的dos視窗沒有明顯區別，但是初始時並不能直接訪問到本地磁碟，需要先將本地磁碟掛載到DOSBox中。

DOSBox掛載本地磁碟：

　　1. 在本地作業系統磁碟上選擇一個資料夾目錄，作為掛載的磁碟路徑（例如C:\dos）

　　2. 在DOSBox啟動的dos視窗中執行命令：mount C C:\dos（代表著將本地的C:\dos路徑掛載到DOSBox的C盤路徑下），能把dos視窗的工作目錄切換到C盤，接下來就可以正常訪問被掛載的磁碟路徑下的內容了。

　　3. 將前面提到過的debug.exe等檔案都放在這個掛載的本地磁碟路徑下(例如C:\dos)，通過DOSBox就可以相容的執行masm工具包中的程式和debug.exe了

新增自動執行指令碼以避免重複操作：

　　由於上述DOSBox的磁碟掛載是臨時的，每次重新啟動DOSBox後都需要重新輸入命令進行掛載，太麻煩了。我們可以通過修改DOSBox配置的方式，免去這些重複的操作。

　　找到DOSBox安裝目錄下的DOSBox 0.74 Options.bat，使用系統自帶的記事本直接開啟，暫不研究其它配置段的作用，找到最後的【autoexec】段，配置在【autoexec】的內容會作為命令在DOSBox啟動時按順序被自動執行。　　

　　將掛載磁碟操作命令配置在【autoexec】段中能避免重複操作。修改並儲存配置檔案後，重新啟動DOSBox，發現配置中新增的命令會被自動執行。

2. 8086debug模式介紹

　　在搭建好了8086彙編的開發環境後，接下來介紹8086的debug模式。執行debug.exe以進入debug除錯模式，在dos中通過輸入命令的方式進行互動。

　　debug模式下有20多種不同命令，限於篇幅這裡只會介紹幾個以後實驗時常用到的命令。（通過回車執行命令，DOS下的命令預設是不區分大小寫的）

R命令 檢視/改變CPU暫存器內容

　　R命令的作用是檢視和修改debug模式下CPU中暫存器的值。

　　(-r) 單獨的輸入r，可以檢視當前CPU的內容

　　(-r 暫存器名) r加上暫存器名可以在接下來的":"提示後輸入新的值，以達到修改對應暫存器內容的目的（示例中第二行 AX 0000表示修改前暫存器AX的值為0000）　　

D命令 檢視記憶體中的內容

　　D命令的作用是檢視記憶體中的內容。

　　D命令有許多不同的傳參方式可供使用，先介紹最易理解的（段地址:偏移地址）檢視方式。D命令預設會顯示定址地址開始的後128個記憶體單元的內容，以16進位制的方式顯示(每個記憶體單元8位，一行最多16個記憶體單元)，而最右邊會將記憶體單元中的二進位制資料以ascll碼的形式翻譯展示。

　　有時，我們只想聚焦於某一部分記憶體地址的內容，而預設展示的記憶體檢視不是很方便。

　　D命令提供了另外一種訪問記憶體的方式（段地址:偏移起始地址 偏移終止地址），其能夠展示（段地址:偏移起始地址 至 段地址:偏移終止地址）的記憶體資訊，範圍兩端均為閉區間。

E命令 改變記憶體中的內容

　　E命令的作用是改變記憶體中的內容。

　　和對CPU中暫存器的檢視，修改不同，對記憶體進行檢視和修改較為複雜，為此debug設計了兩個不同的命令分別進行控制(E命令修改記憶體、D命令檢視記憶體)。

　　通過(E 起始地址 資料1 資料2 資料3...)命令可以修改記憶體中以起始地址開始，順序的N個記憶體單元的值(N為實際引數傳遞的數量)。

 　　也可以和R命令修改CPU中暫存器值類似的，通過提示來修改特定記憶體單元的值。00.12  00代表記憶體單元在修改前的值，12是我們手動輸入的、需要修改的新值。

　　可以通過E命令向記憶體輸入對應的機器指令，因為機器指令也是資料的一種。

有以下指令(左側為機器碼，右側為對應的彙編指令)：

　　B80100　　mov ax,0001

　　BB0200　　mov bx,0002

　　01D8　　    add ax,bx

　　我們可以向記憶體1000:0處寫入這些機器指令，以供接下來通過debug執行這段機器指令 (執行命令：E 1000:0 B8 01 00 BB 02 00 01 D8)。

U命令 將記憶體資料轉換為彙編指令展示

　　U命令的作用是將記憶體中的二進位制資料轉換為彙編指令展示(反彙編)。

　　D命令能夠將記憶體中的資料以16進位制或ascll碼的形式展現出來，但有時我們需要觀察的是記憶體中的機器指令時，D命令的檢視過於抽象，不利於理解。debug提供了U命令來解決這個問題。

　　對於前面我們在1000:0處輸入的機器指令，使用 U 1000:0 命令(u 記憶體地址)可以將記憶體中的資料以組合語言指令的方式進行展示。

　　可以觀察到，左邊展示的是記憶體地址，中間則是16進位制的記憶體檢視，右邊展示的是記憶體中資料所對應的彙編指令(例如： 1000:0000；B80100；MOV AX,0001)。

　　由於我們只輸入了三條彙編指令，而後面記憶體中的資料並不是我們想要執行的，但U命令卻依然將其以彙編指令的形式轉換並顯示出來了。

　　這也是前一篇部落格所提到的，記憶體中的資料完全是二進位制的，既可以將其看做普通的二進位制資料、十六進位制資料、ascll碼文字資料，也可以視作程式指令，這些二進位制的"資料"的處理完全取決於如何對其進行解釋。

T命令 單步執行機器指令

　　T命令的作用是進行單步機器指令的除錯

　　以上文通過E命令寫入記憶體1000:0的三條指令舉例，介紹如何使用T命令來讓CPU執行1000:0處的機器指令。T命令用於單步除錯，一次只會執行一條機器指令。

　　8086CPU在執行時會將CS:IP暫存器所指向的記憶體單元中的內容解釋為指令執行，要將記憶體1000:0處的內容作為指令執行必須先修改CS、IP兩個暫存器的值，使之指向1000:0。

 　　先執行一次T命令，1000:0處的指令(mov ax,0001)便會被執行，可以觀察到暫存器ax的值已經變成了0001；同時暫存器IP的值增加了3(mov ax,0001的指令長度為3)，此時CS:IP指向的便是位於1000:3處的下一條指令(mov bx,0002)，在檢視的最後一行中也有所體現。

 　　再執行一次T命令，會執行1000:3處的指令(mov bx,0002)，可以觀察到暫存器bx的值變成了0002；暫存器IP的值又增加了3(mov bx,0002的指令長度也是3)，此時CS:IP指向的便是位於1000:6處的下一條指令(add ax,bx)。

　　最後執行一次T命令，add ax,bx會被執行(類似 ax=ax+bx)。暫存器ax的值已經變成了之前暫存器ax和bx中的資料之和0003；暫存器IP的值增加了2(add ax,bx的指令長度是2)，CS:IP指向1000:8。

A命令 以彙編指令的形式向記憶體中寫入內容

　　A命令能夠以彙編指令的形式向記憶體中寫入內容

　　對於記憶體操作，D命令可以檢視記憶體中的內容，但如果想檢視的是程式指令，顯然U命令更加方便；E命令可以向記憶體中寫入資料，但對於程式指令的寫入，直接操作二進位制機器碼的方式過於硬核。為此，debug提供了A命令，我們可以通過A命令以彙編指令的形式向記憶體中寫入內容。

　　通過A命令將(mov ax,0001，mov bx,0002，add ax,bx)三條指令寫入記憶體1000:0處：

　　通過A命令進行指令的寫入，和E命令達到的效果一樣，但使用起來卻更加便捷。A命令能夠自動識別所輸入彙編指令的長度，正確的在記憶體中寫入程式指令。

　　debug提供了D、E兩種命令用於對記憶體進行通用的操作(純二進位制、十六進位制資料的讀、寫)。

　　對於程式指令，debug提供了U、A兩種命令以更人性化的方式來讀寫記憶體中的指令內容。

三 總結

　　在debug模式下可以模擬8086彙編非常自由的控制CPU和記憶體，這也是組合語言的強大之處和魅力所在。

貼近硬體底層的程式設計能夠讓我們編寫出來的程式非常高效，但也存在一些問題：

　　1.記憶體中的內容被當做指令還是資料來處理完全取決於如何解釋，程式設計時稍有不慎就會導致CPU執行一些不應該執行的指令，甚至造成巨大的破壞。

　　2.在未來還會介紹如何使用匯編語言來實現高階語言中出現的結構體、陣列等概念。這些資料結構完全是程式邏輯上的，記憶體本身可沒有這些功能。因此在使用匯編訪問記憶體中結構化的資料時，一不小心就會出現記憶體訪問越界，錯位等問題。

　　3.組合語言的抽象程度過低，許多在高階語言中很簡單的功能在彙編中也需要很多的程式碼來實現(彙編實現的控制檯列印hello world可能是常用語言中最繁瑣的了)。

　　程式語言的貼近底層與機器高效性如果站在更高的角度上看其實是一把雙刃劍：直接操控底層的機器方便，機器執行效率高的同時，也是危險、開發效率底下的。組合語言程式設計師不得不付出巨大的精力來仔細思考、斟酌這些底層機器層面的細節，以避免出現相關bug，大大降低了開發效率。這也是高階語言誕生，並不斷髮展的主要原因。

　　高階語言大家族中按抽象程度來看，從偏底層的C，C++到java、python等，再到目前抽象程度最高的lisp。隨著抽象程度的提高，離機器底層越遠，執行效率通常也隨之降低。但程式設計師所需要考慮的機器細節也就越少，能更專注於業務邏輯，進而提高了開發效率。比如在使用C程式設計時還需要仔細考慮指標錯誤，堆上無用記憶體回收等問題，到了更高階的java、python中，這些問題都交由編譯器、虛擬機器解決了，對開發人員也幾乎透明瞭。

　　天下沒有免費的午餐，在選擇適合的程式語言開發程式時，需要在機器執行效率和開發效率間做出取捨。但隨著科學技術的發展，計算機硬體會越來越強大，對機器效率的擔憂會越來越少，對程式開發效率的考慮將佔據主導地位，越來越多的程式將會傾向於使用抽象程度更高的程式語言進行開發。

　　雖然需要使用匯編語言的場合越來越少，但對組合語言和底層機器硬體有一定的瞭解的話，依然能夠幫助程式設計師更深刻的理解上層的知識內容、寫出更高效的程式。

　　畢竟，人類是無法抽象、封裝到完美無缺的，有時還是你需要跳進下水道，深入底層一探究竟的。