哪些x86指令需要两个（或更多）内存操作数？

Question

我以为是零。但是，我明白了，

具有两个内存操作数的指令极为罕见

我找不到任何东西来解释存在什么指令，尽管很罕见。例外情况是什么？

Answer 1

我找不到任何解释这种罕见的东西。

一条x86指令最多可以有一个ModR/M SIB dis0/8/32。因此有零条指令具有两个显式内存操作数。

x86内存内存指令都至少有一个隐式内存操作数，其位置被烘焙到操作码中，如访问堆栈的push，或字符串指令mov和cmps。

例外情况是什么？

我将使用[mem]来表示ModR/M寻址模式，它可以是[rdi]、[RIP whatever]、[ebx eax*4 1234]或任何您喜欢的模式。

>

推送[mem]：读取[mem]，写入隐式[rsp]（更新rsp后）。

流行[mem]

调用[mem]：从[mem]中读取一个新的愿逝者安息，在堆栈上推送一个返回地址。

movsb/w/d/q：读取DS：（E）SI，写入ES：（E）DI（或在64位模式下RSI和RDI）。两者都是隐式的；只有DS段reg是可重写的。可与rep一起使用。

cmpsb/w/d/q：读取DS：（E）SI和ES：（E）DI（或在64位模式下RSI和RDI）。两者都是隐式的；只有DS段reg是可重写的。可与repe/repne一起使用。

MPXbndstx mib，bnd:“将bnd中的边界和mib索引寄存器中的指针值存储到绑定表条目（BTE），并使用mib的基进行地址转换。”操作部分显示了加载和存储，但我对MPX了解不够，无法对其进行探索。

movdir64b r16/r32/r64，m512。有自己的功能位，可在即将推出的Tremont（Goldmont Plus Atom的后续产品）中使用。将64字节作为具有64字节写入原子性的直接存储（WC）从源内存地址移动到目标内存地址。目标操作数是ModRM中的（对齐原子）es:r，源操作数是ModRM中的（未对齐非原子）m。

对存储使用写入组合，请参阅说明。这是x86 CPU供应商首次保证在锁cmpxchg16b之外的原子性大于8字节。但不幸的是，它实际上并不适合多线程，因为它强制类似NT的缓存逐出/绕过行为，因此其他内核将不得不从DRAM而不是共享外部缓存中读取它。

AVX2聚集和AVX512分散指令有争议。显然，它们执行多个加载/存储，但所有指针都来自一个SIMD向量（和标量基）。

我没有计算pusha、fldenv、xsaveope、iret或Enter等具有嵌套级别的指令

我也没有计算ins的字符串指令，因为它们将内存复制到I/O空间。输入/输出空间不是内存。

我没有在上查看VMX或SGX说明http://felixcloutier.com/x86/index.html，只是主列表。我不认为我错过了什么，但我当然可以错过。