你写 C 语言时变量在内存里、函数靠栈调用——但汇编程序员看到的更底层：CPU、寄存器、内存、IO 这四样东西如何配合，才是一切指令真正发生的舞台。

从 struct 定义出发，沿链路看类型大小、对齐要求、填充策略如何决定内存布局；末端分支说明字节序对多字节值的两种存放约定。

一个完整汇编程序由段声明、标签、数据定义、指令序列、入口收尾五部分按序组装而成。

MOV 是 80x86 最常用指令，下面用 NASM 演示它的五种基本传送形式。

MOV 语法固定为 mov 目的,源；五种组合穷尽合法路径。注意第⑤行必须显式 byte，因内存无宽度信息，汇编器无法从立即数 'Z' 推断要写多大。

上一页的 MOV EAX, EBX 看起来很简单——但 CPU 不认识字母，只认 0 和 1。这条指令翻译成机器码后长什么样？拆开看，是一串按规矩排好的比特。

指令格式那页我们看到操作数可以很复杂，比如 `MOV AX, [BX+SI+8]`。CPU 拿到后怎么知道数在哪？寻址模式就是 CPU 解读'数在哪'的方式。

先看根节点『寻址模式』，再沿六条分支读出每种模式的本质区别；末端方框是最简语法。

操作数就是常量本身，直接嵌进机器码，CPU 不用再访存取数。

第二个操作数都是常量，编译后直接编码进机器码——CPU 取指令的同时常量就到位。这是最快的模式，因为它根本不用「寻」。

看一段最简的寄存器间搬运代码，对照上页的立即数寻址，体会操作数"就在CPU里"的感觉。

L6是立即数寻址做对比；L10、L11的源和目的操作数都是寄存器名，CPU直接从寄存器里读写，根本不走内存。

用 NASM 16 位实模式代码演示直接寻址：地址是常数，机器码里直接编码偏移量。

两行高亮分别是直接寻址的读和写。方括号里 0x0100、0x0300 都是常数偏移，CPU 直接算 DS*16+偏移得物理地址；反汇编能看到偏移被编码进机器码 A1 00 01。

用寄存器的值当内存地址去访问那块内存——C 里的 *p，落到汇编就是 [rax]。

rax 装的是地址而不是数据；[rax] 就是「去 rax 指向的内存位置读/写」——这正是 C 里 *p 的硬件实现。

一段gcc从C函数生成的汇编：所有局部变量都通过[rbp-N]读写,正是基址加偏移寻址。

rbp是基址寄存器,-4、-8是编码在指令里的常量偏移;同一基址、不同偏移,就对应C里不同的局部变量。

用 NASM 汇编求 dword 数组之和,看 [base+index*scale] 如何精确定位元素。

rcx 是下标,*4 对应 dword 的 4 字节步长;[arr+rcx*4] 等价于 C 的 arr[rcx]。

MOV 的方括号是「取货」，LEA 的方括号是「算数」——同一个语法符号，两套语义。

看 C 的指针算术如何翻译成 ADD/SUB：加法按 sizeof 缩放，相减再除回元素个数。

`p+2` 在汇编里是 `add eax, 8`（int 占 4 字节，×4=8）；两指针相减先 SUB 得字节差，再 `sar eax, 2`（÷4）得元素个数。

从外往内读嵌套层级；命名规律 R→E→X→H/L 对应 64→32→16→8 位。

64位不是简单把eax前加个r——子寄存器规则、默认宽度、写入截断都有坑，对追求细节的人尤其需要看清。

调用者保存vs被调用者保存寄存器

关于 LEA eax, [ebx] 和 MOV eax, ebx 的区别，下面哪一项描述正确？

• ✓内存是一条扁平字节序列，指令与数据混居其中
• ✓指令 = 操作码 + 操作数，CPU 是忠实的解码执行器
• ✓六种寻址模式本质是有效地址的六种计算方式
• ✓寄存器是 CPU 的高速工作台，有约定俗成的分工

先自己想五分钟，再看参考答案。答案给的是思路，不是唯一写法。