一个 x86-64 的 CPU 一组包含 16 个存储 64 位值的一般目的寄存器，用来存储整个数据和指针。

指令是对的 16 不同大小的数据存储在寄存器的低字节中进行操作。

• 字节级操作可访问最低字节；
• 16位操作可访问最低值 2 个字节；
• 32位操作可访问最低值 4 个字节；
• 64个操作可以访问整个操作 8 大字节寄存器。

那么剩余字节会发生什么？对此有两条规则：

1. 生成 1 个字节或 2 个字节数字的指令将保持剩余的高字节不变；
2. 生成 4 个字节数字的指令将使剩余的高位 4 字节设置为0。

Besides，从上图也可以看出，上图中有6个参数可以直接支持函数，超过6个需要堆栈传输函数，影响调用函数的速度。

x86-64 浮点数是基于的 SSE 或 AVX 包括传输过程参数和返回值的规则。 SSE 中的寄存器称为“XMM”； AVX 中间的寄存器称为YMM”。

AVX 浮点系统结构允许数据存储 16 个 YMM 在寄存器中，它们的名字是 %ymm0 ~ %ymm15 ，每个 YMM 寄存器都是 256 位（32 字节）的。

当这些寄存器数据时，这些寄存器只保存浮点类型的数据，而且只用低 32 位（对于 float）或低 64 位（对于 double）。一般用于汇编代码 SSE XMM 寄存器名字 %xmm0 ~ %xmm15 引用它们，每一个 XMM 寄存器对应 YMM 寄存器的低 128 位（16 如图，字节)。

算术类型（Arithmetic Type）：算术运算的类型。包括整形和浮点。算术类型可以表示为 0 和非 作为控制表达式。

标量类型（Scalar Type）：可参与逻辑操作(和或非)，或控制表达式类型。包括算术类型和指针类型。

指示执行操作中应使用的指示源数据值，以及放置结果目的位置。

• 源数据值：常数直接给出，或从寄存器读出，或从内存读出；
• 目的地：寄存器，或内存。

表示常数值。

【格式】‘$$$’ 后面是一个标准 C 表示法的整数，如 $$-577,{\space}$0x2F$

汇编器会自动选择最紧凑的方式来编码不同指令允许的即时数量范围。

表示寄存器的内容，16个寄存器的低1字节、2字节、4字节或8字节中的一个作为操作数，对应8、16、32、64。

符号表示 r a r_a ra 表示寄存器 a a a ，用引用 R [ r a ] R[r_a] R[ra​]​ 表示其值。（将寄存器集合看成一个数组 R ，用寄存器标识符作为索引）

根据地址访问某个内存位置。内存被视为一个很大的字节数组（虚拟内存）。

【符号表示】 M b [ A d d r ] M_b[Addr] Mb​[Addr]​ ​表示对存储在内存中从地址 A d d r Addr Addr 开始的 b b b 个字节值的引用（ b b b 通常省略）。

【注意】比例因子 s s s 必须是1、2、4或者8.

把数据从源位置复制到目的位置，只会更新指定寄存器中的字长度或内存位置，其他不做任何变化（除了 4 字节时，会将寄存器高位 4 字节设置为 0，这是个例外。）。

【注意】

• 传送指令的两个操作数，不可以都是内存位置，即从一个内存位置复制到另一个内存位置，需要两条指令：内存1到寄存器，寄存器再到内存2。
• x86-64 的内存引用总是用 4 字长的。
• MOV 后缀取决于寄存器的字长。（？取决于哪个寄存器？）
• % e b x \%ebx %ebx​​ 是基址寄存器，不可以作为目的操作数
• MOV 指令的寄存器操作数可以是 16 个寄存器有标号部分中的任意一个，寄存器部分的大小必须与指令最后一个字符（‘b’，‘w’，‘l’ 或 ‘q’）指定的大小匹配。
• 源操作数和目的操作数都是寄存器时，其宽度必须相同，否则必须通过内存，两次使用 MOV。

# MOV指令五种可能的组合👇
movl  $0x4050, %eax			# 立即数->寄存器，2字
movw  %bp, %sp				# 寄存器->寄存器，1字
movb  (%rdi, %rcx) %al		# 内 存->寄存器，半字
movb  $-17, (%rsp)			# 立即数->内 存，半字
movq  %rax, -12(%rbp)		# 寄存器->内 存，4字

【注意】 常规的 movq 指令只能以 32 位补码数字的立即数作为源操作数，然后通过符号扩展得到 64 位的值，放到目的位置。 movabsq 指令能以任意 64 位的立即数值作为源操作数，并且只能以寄存器作为目的操作数。

【应用】 将较小的源值复制到较大的目的时使用。

MOVZ，零扩展：把目的中剩余的所有字节填充为 0。 MOVS，符号扩展：把目的中剩余的所有字节用源操作数的最高位进行填充。

• MOVS/Z 指令以寄存器或内存地址作为源操作数，不接受以立即数作为源操作数；
• MOVS/Z 指令只以寄存器作为目的操作数。

【注意】cltq 指令没有操作数，总是以寄存器 %rax 作为源操作数，以 %eax 作为符号扩展结果的目的操作数。

【应用】 从内存传送到一个 XMM 寄存器（可改变类型，即 float → double 或 double → float）； 从一个 XMM 寄存器传送到内存（可改变类型，即 float → double 或 double → float）； 从一个 XMM 寄存器传送到另一个 XMM 寄存器（不改变类型）。

【注意】 涉及到引用内存的指令，均是标量指令——其只对相应的低字节长度进行操作； 在两个 XMM 寄存器之间传送数据，GCC 会使用 vmovaps 传送单精度数，使用 vmovapd 传送双精度数； 程序复制整个寄存器，亦或是只复制低位值，并不会影响程序功能和执行速度。 vmovaps 和 vmovapd 中的字母 a 表示 aligned，表示对齐的：在两个寄存器之间传送数据，绝对不会出现错误对齐的状况。

🌰不同浮点数传送操作

float float_mov(float v1, float *src, float *dst) { 
        
    float v2 = *src;
    *dst = v1;
    return v2;
}

# float float_mov(float v1, float *src, float *dst)
# v1 in %xmm0, src in %rdi, dst in %rsi
float_mov:
	vmovaps %xmm0, %xmm1 	# Copy v1
	vmovss (%rdi), %xmm0 	# Read v2 from src
	vmovss %xmm1, (%rsi) 	# Write v1 to dst
	ret 					# Return v2 in %xmm0

都是标量指令。 R：表示通用寄存器；X：表示 XMM 寄存器；M：表示内存。

【双操作数浮点-整型转换指令】

【三操作数浮点-整型转换指令】

第一个源操作数 S1 读取自内存或一个通用寄存器； 目标操作数 D 必须是 XMM 寄存器； 因为这个转换指令是标量指令，第二个源操作数 S2 可忽略，其只会影响结果的高位字节（128位以上的位），因此在常见的使用场景中，第二个源操作数 S2 和目的操作数都是一样的：就像：vcvtsi2sdq %rax, %xmm1, %xmm1。

【double 转 float】

vmovddup %xmm0, %xmm0 			# Replicate first vector element
vcvtpd2psx %xmm0, %xmm0 		# Convert two vector elements to single

假设指令开始执行前：寄存器 %xmm0 的值为 [ x 1 , x 0 ] 8 B [x_1,x_0]_{8B} [x1​,x0​]8B​； vmovddup 指令把 %xmm0 设置为 [ x 0 , x 0 ] 8 B [x_0,x_0]_{8B} [x0​,x0​]8B​； vcvtpd2psx 指令把这两个值转换成单精度，再存放到该寄存器的低位一半中，并将高位一半设置为 0，得到结果 [ 0.0 , 0.0 , x 0 , x 0 ] 4 B [0.0,0.0,x_0,x_0]_{4B} [0.0,0.0,x0​,x0​]4B​ （0.0 是由位模式全 0 表示的）。

【float 转 double】

vunpcklps %xmm0, %xmm0, %xmm0 	# Replicate firstvector element
vcvtps2pd %xmm0, %xmm0 			# Convert two vector elements to double

vunpcklps 指令通常用来交叉放置来自前两个 XMM 寄存器的值，把它们存储到第三个寄存器中： 如果第一个寄存器为 [ s 3 , s 2 , s 1 , s 0 ] 4 B [s_3,s_2,s_1,s_0]_{4B} [s3​,s2​,s1​,s0​]4B​，第二个寄存器为 [ d 3 , d 2 , d 1 , d 0 ] 4 B [d_3,d_2,d_1,d_0]_{4B} [d3​,d2​,d1​,d0​]4B​，那么第三个寄存器（目的寄存器）的值会是 [ s 1 , d 1 , s 0 , d 0 ] 4 B [s_1,d_1,s_0,d_0]_{4B} [s1​,d1​,s0​,d0​]4B​；上面的代码中，使用三个操作数使用同一个操作数，如果起初寄存器为 [ x 3 , x 2 , x 1 , x 0 ] 4 B [x_3,x_2,x_1,x_0]_{4B} [x3​,x2​,x1​,x0​]4B​，那么指令该指令后，寄存器的值变为 [ x 1 , x 1 , x 0 , x 0 ] 4 B [x_1,x_1,x_0,x_0]_{4B} [x1​,x1​,x0​,x0​]4B​。

vcvtps2pd 指令把源操作数寄存器中的两个低位单精度值扩展成目的寄存器中的两个双精度值： 对于寄存器的值 [ x 1 , x 1 , x 0 , x 0 ] 4 B [x_1,x_1,x_0,x_0]_{4B} [x1​,x1​,x0​,x0​]4B​，执行完该指令后，得到的结果为 [ d x 1 , d x 0 ] 8 B [dx_1,dx_0]_{8B} [dx1​,dx0​]8B​，这里 d x 0 dx_0 dx0​ 是将 x x x 转换成双精度后的结果。

👆两条指令的最终结果：将原始的 %xmm0 低位 4 字节中的单精度值转换成双精度值，再将其两个副本保存到 %xmm0 中。​​

long exchange(long *xp, long y){ 
        
    long x = *xp;
    *xp = y;
    return x;
}

exchange:					# xp in %rdi, y in %rsi
	movq	(%rdi), %rax	# long x = *xp;
	movq	%rsi, (%rdi)	# *xp = y;
	ret						# return x;

• 参数通过寄存器传递给函数。
• 函数通过把值存储在寄存器 %rax 或该寄存器的某个低位部分中返回。

【过程】这个例子说明了如何用 MOV 指令从内存中读值到寄存器(第2行)，如何从寄存器写到内存(第3行)。

• 过程参数 xp 和 y 分别存储在寄存器 %rdi 和 %rsi 中。
• 然后，第 2 行指令从内存中读出 x ，把它存放到寄存器 %rax 中，直接实现了 C 程序中的操作x=*xp。
• 稍后，用寄存器 %rax 从这个函数返回一个值，因而返回值就是 x 。
• 第 3 行指令将 y 写入到寄存器 %rdi 中的 xp 指向的内存位置，直接实现了操作 *xp=y。

【练习】

假设变量 sp 和 dp 被声明为类型 src_t 和 dest_t 。使用适当的数据传送指令实现一条强制转换语句：*dp=(dest_t)*sp。假设 sp 和 dp 的值分别存储在寄存器 %rdi 和 %rsi 中。

分析：sp 和 dp 的值都是地址。

• 扩展位时，有符号类型使用符号扩展，无符号类型使用零扩展；
• 截取时，先从内存读取到寄存器，再截取低位。

栈：由高地址向低地址方向增长。

mov 和 pushq 指令的区别在于：pushq 指令编码为 1 个字节，等价的两条指令一共需要 8 个字节。

• 将一个四字值压入栈中，首先要将栈指针减 8，然后将值写到新的栈顶地址。
• 弹出一个四字的操作包括从栈顶位置读出数据，然后将栈指针加 8。