标志寄存器、pushf和popf

[debugk]

assume cs:code

  stack segment
    db 128 dup (0)
  stack ends

code segment

     start:
           mov ax,stack
           mov ss,ax
           mov sp,128
           
           mov ax,0FH
           push ax
           popf
           mov ax,0FFF0H
           add ax,0010H
           pushf
           pop ax
           and al,11000101B
           and ah,00001000B
           
     mov ax,4c00H
     int 21H
     
code ends
end start

原意是求程序执行后ax的值。
pushf
pop ax后得到ax=3047H，请问这是为什么？想半天不理解。谢谢了！

[BAYNPU]

pushf ;保存全部标志到堆栈
pop ax ;从堆栈中取出全部标志
pop ax后得到ax=3047H;这个要取决标志的位数是多少。

[cnzdgs]

1、标志寄存器中有些标志位是不能修改的，即popf不影响这些标志位；
2、add ax,0010H改变了一些标志位的状态。

[GeomaticMm]

这个放在debug里运行了下
首先 解释下debug里标志寄存器的状态码的含义

OF:溢出标志――OV溢出,NV没溢出
DF:方向标志――UP增量,DN减量
IF:中断允许标志――EI允许,DI禁止
SF:符号标志――PL正数,NG负数
ZF:"0"标志 ――ZR为"0",NZ不为"0"
AF:半进位标志――AC有半进位
NA无半进位
PF:奇偶标志――PO奇数,PE偶数
CF:进位标志――CY有进位,NC无进位

完了，运行遍程序
首先 ，加载程序进DEBUG ，查看标志寄存器的状态，
NV UP EI PL NZ NA PO NC
0 0 1 0 0 0 0 0

然后 运行mov ax,0fh
push ax
popf
此时 标志寄存器的值为0011 0000 0000 1111
最高的12，13号位没有改是因为IOPL标志位不能通过这种方式修改
这两个位，只有在CPL＝0时，才能被POPF和IRET指令修改
此时 标志寄存器的状态为
NV UP DI PL NZ NA PE CY
0 0 0 0 0 0 1 1
再执行指令
mov ax,0fff0h
add ax,0010h
标志寄存器的值为 0011 000 0100 0111
再次查看标志寄存器的状态
NV UP DI PL ZR NA PE CY
0 0 0 0 1 0 1 1
因为0fff0h + 0010h = 10000h ，最高以为超出范围 发生进位 所以CF标志位设置进位
对于有符号数 0fff0+0010h没有发生溢出 ，所以溢出标志位依旧为NV
CF标志位针对无符号数 ，OF标志位针对有符号数 AC标志位没有半进位是因为它只检测最低
8位中d3,d4是否有进位，所以它的值为0
此时，标志寄存器的值转换成16进制，就是3047h

执行pushf
pop ax
则ax 的值为3047H

[debugk]

8086CPU的标志寄存器有15位，1、3、5、12、13、14、15位没有使用，无含义。而0、2、4、6、7、8、9、10、11位都具有特殊的含义。

难道这个3047H是由0、2、4、6、7、8、9、10、11决定的？

[debugk]

谢谢chtitaxie、BAYNPU、cnzdgs和Geomatic的指点。

Geomatic的指点中有些没学过，这个问题以后再研究，先记下了。

[GeomaticMm]

我在楼上已经分析的很详细了 没有用到的位默认为0
第一次popf 给标志寄存器设置值 000fh 但是12，13号位 有特殊规定
必须CPL＝0时才能通过POPF,IRET指令修改它的值
所以它的值没有改变 还是11，则POPF的结果是标志寄存器的 值为300fh
标志寄存器和其他的寄存器在物理结构上没有什么本质的不同 只是设计CPU时
定义了它的一些位的含义 并且 CPU在进行一些操作时会根据结果设置它们
还提供了其他一些指令对标志寄存器提供支持

所以最后那个3047是由标志寄存器整体决定的
关于IOPL,TF,IF等标志位的设置，这里有一篇文章，可以看下
http://forum.upsdn.net/index.php?prog=topic::flat&tid=2378

[dontbend]

现在楼主没有说出想什么时间得到ax的值，关键要看你push和pop的顺序。你进行了ax的add操作后，如果有进位或者有溢出都会改变标志寄存器的值。

[chtitaxie]

是执行add ax,0010H指令后各标志寄存器的状态(0011 0000 0100 0111)...

[finkle_zhang]

路过，学习。。。。

[qungxue]

标志寄存器中没有用到的标志位1、3、5、12、13、14、15的默认值是1 0 0 1 1 0 0