我記得有天有人問我在8086上0x0f被譯成什么，然后我做了倆個實驗
實驗1
60:100 b8 70 00 mov ax,70
60:103 50? ? ? ? ?? ?push ax
60:104 0f? ? ? ? ?? ? pop cs
60:105 eb 9? ?? ? ? jmp 110
70:210 cc? ? ? ? ?? ?int 3
單步結果：
60:103 push ax
60:104 pop cs
70:110 int 3
實驗2
60:100 b8 60 00 mov ax,60
60:103 54 ? ? ? ? ? ?push sp
60:104 50 ? ? ? ? ? ?push ax
60:105 0f ? ? ? ? ? ? pop cs
60:106 54 ? ? ? ? ? ?push sp
60:107 59 ? ? ? ? ? ?pop cx
60:108 58 ? ? ? ? ? ?pop ax
60:109 29 c8 ? ? ? sub ax,cx
60:10b cc ? ? ? ? ? ?int 3
運行結果：
60:10b int 3
ax=2

可見pop cs這個指令的執(zhí)行是先pop出來，然后執(zhí)行下一條指令，然后再改變cs。這期間不允許任何形式的中斷，就像操作ss一樣

同時我還測試了0x60-0x6f結果發(fā)現(xiàn)它們譯為0x70到0x7f即條件跳轉；0xc0與0xc1譯為0xc2與0xc3；0xd6就像nop；0xf1是前綴，可能是lock前綴

然后，關于段超越。。。

mov ax,b800

mov es,ax

xor di,di

mov ax,701

mov [ds:ss:cs:es:es:cs:ss:ds:ds:ss:cs:es:es:cs:ss:ds:ds:ss:cs:es:di],ax ; 注：本指令長度22字節(jié)

你試試就知道了??