实验任务二

PC机主板上的ROM中有一个生产时期，在内存FFF00H ~ FFFFFH的某几个单元中，请找到这个生产时
期，并试图修改它。

 结论: 不能修改,因为内存FFF00H到FFFFFH是属于各类ROM地址空间,ROM是只读存储器,ROM中的内容不能被改写。

实验任务三

在debug中，使用e命令，向内存单元填写数据：-e b800:0 03 04 03 04 03 04 03 04 03 04，从b800:0开始的内存单元开始，依次写入十六进制数据04 03，重复写5次。

在debug中，使用f命令，向内存单元批量填写数据：-f b800:0f00 0f9f 03 04，把内存单元区间b800:0f00 ~ b800:0f9f连续160个字节，依次重复填充十六进制数据03 04。

运行结果如图:

 尝试修改内存单元或数据,以下截图是修改了填充数据后的运行结果:

4.实验任务4

已知内存单元00201H ~ 00207H分别存放数据（如下图所示），00220H ~ 0022fH用作栈空间。在debug环境中，按顺序录入以下内容，单步跟踪调试，观察寄存器和内存空间00200H~00207H，以及，栈空间00220 ~ 0022fH内容变化情况。记录实验结果。回答问题，验证和你的理论分析结果是否一致。

 1 -a
 2 mov ax, 20
 3 mov ds, ax
 4 mov ss, ax
 5 mov sp, 30
 6 push [0] ; 执行后，寄存器(sp) = _002E___
 7 push [2] ; 执行后，寄存器(sp) = _002C___
 8 push [4] ; 执行后，寄存器(sp) = _002A___
 9 push [6] ; 执行后，寄存器(sp) = _0028___
10 pop [6] ; 执行后，寄存器(sp) = _002a___
11 pop [4] ; 执行后，寄存器(sp) = _002C___
12 pop [2] ; 执行后，寄存器(sp) = _002E___
13 pop [0] ; 执行后，寄存器(sp) = _0030___

回答问题:

问题1：题目要求是把00220H ~ 0022fH用作栈空间。指令 mov ss, ax 和 mov sp, 30 执行后，
栈顶的逻辑地址和物理地址分别是？

　　答: 逻辑地址0020:0030 物理地址 00230H

问题2：单步调试到汇编指令 push [6] 执行结束， pop [6] 执行之前，使用 d 20:20 2f 查看此
时栈空间数据，给出实验截图。

　　答:截图如下

问题3：汇编指令 pop [0] 执行结束后， pop [0] 指令执行结束后，使用d命令 d 20:0 7 查看此
时数据空间内的数据是否有变化。给出实验截图。

　　答:没有变化,截图如下

问题4：如果把最后四条指令改成截图中的顺序， pop [6] 指令执行结束后，使用d命令 d 20:0 7
查看此时数据空间内的数据是否有变化。给出实验截图。

　　答:有变化,截图如下

5. 实验任务5

在debug环境中，实践以下内容。

先使用f命令，把00220H ~ 0022fH区间的16个字节内存单元值全部修改为0。并使用d命令查看确认。
然后，使用a命令、r命令、t命令写入汇编指令并单步调试。
观察并思考：
　　问题1：使用t命令单步执行 mov ss, ax 时，是单步执行完这一条指令就暂停了吗？后面的指令 mov
sp, 30 是什么时候执行的？
　　问题2：根据汇编指令，前三条指令执行后，00220H ~ 0022fH被设置为栈空间。并且，初始时，已通
过f命令将初始栈空间全部填充为0。观察单步调试时，栈空间00220H ~ 0022fH内存单元值的变化，特
别是图示中黄色下划线表示出的数据值。根据实验观察，尝试思考和分析原因。

问题1:不是,Debug的T命令在执行修改寄存器SS的指令时下一条也紧接着被执行。mov sp,30是在mov ss,ax后执行的。

问题2:可以看到栈内多出了的内容是当前执行指令的地址，由此可以推测是使用t命令时发生了中断,栈内保存了中断时执行指令的地址以便恢复使用。

6.实验任务6

使用任何一款文本编辑器，编写8086汇编程序源码。

源码:

 1 assume cs:code
 2 code segment
 3 start:
 4 mov cx, 10
 5 mov dl, '0'
 6 s: mov ah, 2
 7 int 21h
 8 add dl, 1
 9 loop s
10 mov ah, 4ch
11 int 21h
12 code ends
13 end start

使用masm、link，汇编、链接，得到可执行文件task5.exe。运行程序。结合程序运行结果，理解程序
功能。
使用debug工具，调试task5.exe。根据第4章所学知识，任何可执行程序在执行时，都有一个引导程序
负责将其加载到内存，并将CPU控制权移交给它，也即将CS:IP指向可执行程序中第一条机器指令。在加
载可执行程序时，可执行前面512字节是程序段前缀PSP(Program Segment Prefix)，用于记录程序一些
相关信息。
在debug中，使用d命令，查看task5.exe的程序段前缀，观察这256个字节的内容，验证前两个字节是
否是CD 20。

运行结果如下:

前两个字节是CD 20

7.实验任务7

下面程序的功能是，完成自身代码的自我复制：把mov ax, 4c00h 之前的指令复制到内存0:200开始的连续的内存单元。补全程序，并在debug中调试验证，确认是否正确实现了复制要求。

源码:

 1 assume cs:code
 2 code segment
 3 mov ax, _____
 4 mov ds, ax
 5 mov ax, 0020h
 6 mov es, ax
 7 mov bx, 0
 8 mov cx, _____
 9 s: mov al, [bx]
10 mov es:[bx], al
11 inc bx
12 loop s
13 mov ax, 4c00h
14 int 21h
15 code ends
16 end

(1) 补全程序。说明这样填写的依据。
(2) 在debug中调试，使用g命令将程序执行到 loop s 之后、 mov ax, 4c00h 之前，然后，使用u命令
对0:200h开始的内存单元反汇编，确认是否把task7.asm中line3-line12的代码复制到了目标内存空间。

问题1:

第一空填 cs   分析:将程序段code的段地址传给寄存器ax,从而传给ds

第二空填 17h 分析:cx存储的是循环次数,mov cx,17h上面的指令占了17个字节，所以填17h

问题2:运行结果截图如下: