4. x86架构基础：寄存器模型、内存寻址与模式切换
好，咱们进入x86架构的核心部分。说实话，从单片机跳到x86，第一个让你懵的肯定是寄存器。8位单片机里，寄存器就那么几个，名字都背得下来。到了x86，光通用寄存器就8个，后来还冒出SSE、AVX这些“大家伙”。别慌，我带你捋一遍。
4.1 通用寄存器（GPR）—— 干活的主力
x86的通用寄存器，说白了就是CPU内部的高速暂存区。最早是16位的，后来扩展到32位，再后来到64位。我个人习惯把它们分成三组：
- 数据寄存器：EAX、EBX、ECX、EDX。每个都有特殊用途。比如EAX常用于累加，ECX常用于计数。我在调试一个USB驱动时，就遇到过ECX被意外修改导致循环次数错乱的问题，查了半天才发现是某个库函数偷偷用了ECX没恢复。
- 指针寄存器：ESP（栈指针）、EBP（基址指针）。这两个管着函数调用和局部变量。ESP指向栈顶，EBP指向当前栈帧。嗯，这里要注意：如果你在中断服务程序里乱改ESP，系统立马崩溃，我吃过这个亏。
- 变址寄存器：ESI、EDI。常用于字符串操作和内存拷贝。比如
movsb指令就会自动用ESI作为源地址、EDI作为目标地址。
避坑指南：我曾经在写Bootloader时，忘了保存EBP就直接调用C函数，结果返回地址被覆盖，系统直接跑飞。记住：进入汇编函数时，先push ebp，再mov ebp, esp，退出时pop ebp。这是规矩。
4.2 SSE与AVX —— 向量计算的利器
你想想看，如果要对1000个浮点数做加法，用通用寄存器得循环1000次。SSE和AVX就是来解决这个问题的。它们用128位、256位甚至512位的宽寄存器，一次处理多个数据。
SSE寄存器：XMM0~XMM7（32位下），每个128位。可以放4个单精度浮点数或2个双精度浮点数。我记得第一次用SSE优化图像处理算法，速度直接提升了4倍。代码大概长这样：
movaps xmm0, [src] ; 一次加载4个float
addps xmm0, [src2] ; 并行加法
movaps [dst], xmm0 ; 存回内存AVX寄存器：YMM0~YMM15，每个256位。比SSE多了一倍。后来AVX-512更是到了512位。但要注意：AVX指令会让CPU发热更厉害。我在做服务器端程序时，发现启用AVX后CPU温度直接飙了10度，散热不好的机器会降频。
| 寄存器类型 | 宽度 | 典型用途 |
|---|---|---|
| GPR（EAX等） | 32/64位 | 整数运算、地址计算 |
| XMM（SSE） | 128位 | 单/双精度浮点、整数SIMD |
| YMM（AVX） | 256位 | 更宽的SIMD运算 |
| ZMM（AVX-512） | 512位 | 高性能计算、机器学习 |
小技巧：如果你不确定CPU是否支持AVX，可以用CPUID指令查。我写过一个检测工具，在老旧工控机上发现不支持AVX，赶紧改用SSE回退方案。
4.3 内存寻址模式 —— 怎么找到数据
x86的内存寻址比单片机复杂得多。单片机通常就直接地址或寄存器间接寻址。x86呢？有6种以上。但常用的就几种：
- 立即数寻址：
mov eax, 0x1234—— 直接把数给寄存器。最简单。 - 寄存器寻址：
mov eax, ebx—— 寄存器之间传数据。 - 直接寻址：
mov eax, [0x12345678]—— 直接访问内存地址。我在写裸机程序时常用，但要注意地址是否可访问。 - 寄存器间接寻址：
mov eax, [ebx]—— 用寄存器存地址。遍历数组时最常用。 - 基址变址寻址：
mov eax, [ebx + ecx*4]—— 访问结构体数组。ecx是索引，乘以元素大小。这个我几乎每天用。
为什么要有这么多模式？说白了就是为了高效访问各种数据结构。比如链表用间接寻址，数组用基址变址，结构体用基址加偏移。选对了寻址模式，代码既快又简洁。
4.4 实模式与保护模式 —— 两种世界观
x86处理器启动时，默认在实模式。这模式跟单片机很像：20位地址线，只能访问1MB内存，没有保护机制。但现代操作系统都在保护模式下运行。为什么？
实模式的特点：
- 地址用段:偏移表示，比如
0x07C0:0x0000就是启动扇区加载地址。 - 所有程序都能访问任何内存，没有权限控制。一个野指针就能搞死系统。
- 中断向量表固定在0x00000处。
保护模式的特点：
- 32位地址线，能访问4GB内存。
- 有特权级（Ring 0~3），操作系统在Ring 0，应用程序在Ring 3。
- 内存分页机制，每个进程有独立的虚拟地址空间。
我记得第一次写保护模式切换代码时，折腾了两天。关键是要设置好GDT（全局描述符表），然后修改CR0寄存器的PE位。代码大概这样：
; 切换到保护模式
cli ; 关中断
lgdt [gdt_ptr] ; 加载GDT
mov eax, cr0
or eax, 1 ; 设置PE位
mov cr0, eax
jmp 0x08:protected_mode ; 远跳转刷新流水线警告：切换模式后，所有段寄存器都要重新加载。我曾经忘了重新加载DS，结果访问内存时用了实模式的段基址，直接触发#GP异常。调试时屏幕一闪就重启，连错误信息都看不到。
从实模式切到保护模式容易，但切回去就麻烦多了。需要先切回实模式的段描述符，再清掉PE位。而且Intel处理器在切回实模式前，必须把CS段基址设为0，否则会出问题。嗯，这个坑我踩过不止一次。
我的建议：如果你刚开始学x86，先别急着写模式切换代码。用QEMU模拟器配合GDB调试，单步跟踪每条指令执行后的寄存器变化。我就是这么学会的，比看十遍书都管用。
好了，寄存器模型、寻址模式、模式切换，这三块是x86的基石。下一章咱们聊聊中断和异常处理，那又是另一番天地。