CPU 干活时，指令和数据都躺在内存里。但 CPU 怎么精确定位某个字节？一次又能搬回多少字节？这就要靠三组总线协作。

上页我们看到 CPU 拿到的是线性地址，但汇编指令要操作数据，得先说清「去哪儿找」。这一步就是寻址——它把指令里的字段翻译成真正要访问的位置。

三条总线各管一件事：地址管去向，控制管动作，数据管内容。

前面我们看到内存像一排编号货架，现在要把数据真正放上货架——汇编用三类伪指令声明变量，它们在编译时就决定了每个变量占几个格子。

用 MASM 语法展示 BYTE/WORD/DWORD 三种类型变量的声明与取值范围。

DB/DW/DD 后缀直接决定存储宽度(1/2/4 字节),h 后缀只是值的另一种书写方式,内存中的比特完全相同。

上页声明32位变量赋了 0x12345678 这种值，我们当一个整体处理。但内存按字节存取，这个32位数拆成四字节后，按什么顺序塞进连续地址？x86 的选择和大多数人直觉相反。

对比字节在内存中的排列顺序

前面我们梳理了内存寻址的多种模式，现在挑最直白的一种——直接寻址：把内存地址直接当立即数写在指令里。CPU 看到它，不用拐弯，直接去那个地址取数。

直接寻址把地址写死在指令里，间接寻址则把地址放进寄存器——相当于「门牌号随身带」，想改就改。

上页用一个寄存器装地址，就像只知道行号；再加一个寄存器就同时拿到行列号——这就是基址变址寻址：两个寄存器联手定位内存单元。

4 条 mov ax 看似不同，其实都从同一个内存单元取数；区别只在地址怎么算出来。

4 条 mov ax 都从 arr+4 取 30h，区别仅在偏移 4 的来源：硬编码、由 BX 提供、BX+SI 相加、BP+位移在栈帧里取。运行时地址需要变化就选②或③。

想象自助餐厅的弹簧盘架：每次把新盘子压到最上面，弹簧就会被压缩、所有旧盘子向下退一格——CPU 堆栈也是这个『向下退』的逻辑。

纵轴是地址高低，虚线箭头表示 PUSH 一次后 ESP 减 4，栈顶向低地址下移。

用PUSH把两个值压栈，再用POP按相反顺序取出，无需临时寄存器即可完成交换。

栈是LIFO（后进先出）结构，所以PUSH顺序与POP目标必须"错开"：先压AX再压BX，弹出时栈顶的BX先出，正好填入AX，AX再出来填入BX。

前面学过PUSH/POP可以往堆栈存取数据。但你有没有想过：调用子程序时，CPU是怎么记住「等下要回到哪一行」的？答案就藏在CALL和RET这一对搭档里。

CALL时栈状态完整时序图

上一页堆栈能自动存取，是因为有专门的段寄存器在管。80x86 共有 4 个段寄存器，每个对应一片内存区域、各管一摊事。

从逻辑地址「段:偏移」出发，经两次变换得到20位物理地址。

Linux x86-64 下用 REP 串指令完成复制、填充、逐字节读取，并验证输出。

CLD 令地址递增；MOVSB 从 RSI 读、写入 RDI，STOSB 将 AL 写入 RDI，LODSB 读入 AL。REP 由 ECX 决定次数，相关指针随后递增。

在 8086 实模式下，DS=0x1000，CS=0x2000，指令 MOV AX,[BX] 中 BX=0x0050。该指令访问的物理地址是？

先自己想，再点开参考答案——问题没有标准答案，只有思考路径。