A.1 使用操作码表（Using Opcode Tables）

本附录中的表格列出了各条指令的操作码（包括必须的指令前缀以及由 ModR/M 字节提供的操作码扩展）。
表格中的空白单元表示该操作码是保留的（reserved）或未定义的（undefined）。

操作码映射表是按照操作码字节高 4 位和低 4 位的十六进制值来组织的。

• 1 字节操作码编码（表 A-2）
  使用操作码的高 4 位作为行索引，低 4 位作为列索引，在操作码表中查找对应指令。

• 以0FH开头的 2 字节操作码（表 A-3）
  跳过所有指令前缀以及0FH字节（0FH之前可能带有66H、F2H或F3H前缀），
  然后使用下一个操作码字节的高 4 位和低 4 位分别作为行和列索引。

• 以0F38H或0F3AH开头的 3 字节操作码（表 A-4）
  跳过所有指令前缀以及0F38H或0F3AH，
  再使用第三个操作码字节的高 4 位和低 4 位来索引表中的行和列。

关于一字节、两字节和三字节操作码的查表示例，请参见
A.2.4 节《一字节、两字节和三字节操作码的查找示例》。

当ModR/M 字节提供操作码扩展时，该信息会对操作码的执行进行限定。
有关 ModR/M 字节中的操作码扩展如何修改表 A-2 和表 A-3 中的操作码映射，请参见A.4 节。

用于浮点指令的转义（ESC）操作码表在每一页的顶部标识了操作码的高 8 位。
请参见A.5 节。

如果随附的 ModR/M 字节位于00H–BFH范围内，则由：

• ModR/M 的reg 位
• 以及位 3–5（每页第三张表的顶行）

共同决定具体操作码。

如果 ModR/M 字节超出00H–BFH的范围，则由该节中每页底部的两张表进行映射。

A.2 缩写说明（Key to Abbreviations）

操作数使用一种Zz形式的两字符代码进行标识：

• 第一个字符（大写字母）：表示寻址方式（addressing method）
• 第二个字符（小写字母）：表示操作数类型（operand type）

A.2.1 寻址方式代码（Codes for Addressing Method）

下列缩写用于描述指令操作数的寻址方式（addressing method）：

A.2.2 操作数类型代码（Codes for Operand Type）

下列缩写用于描述指令操作数的类型（operand type）：

A.2.3 寄存器代码（Register Codes）

当某条指令要求使用特定寄存器作为操作数时，寄存器会直接以名称标识
（例如：AX、CL、ESI）。
寄存器名称本身就表明了该寄存器的位宽是64 位、32 位、16 位还是 8 位。

当寄存器的位宽**取决于操作数大小属性（operand-size attribute）**时，会使用
eXX或rXX形式的寄存器标识符：

• eXX：用于16 位或 32 位两种可能的情况
• rXX：用于16 位、32 位或 64 位三种可能的情况

例如：

• eAX

  • 操作数大小为 16 位 → 使用AX
  • 操作数大小为 32 位 → 使用EAX

• rAX

  • 可能表示AX、EAX或RAX（取决于操作数大小属性）

当使用REX.B 位来修改操作码中reg 字段所指定的寄存器时，
会在寄存器名称后面加上“/x”，以表示存在额外的寄存器可能性。

例如：

• rCX/r9
  表示该寄存器既可能是rCX，也可能是r9。

需要注意的是：
在这种情况下，r9的位宽同样由操作数大小属性决定，
其规则与rCX完全一致。

A.2.4 一字节、两字节和三字节操作码的查找示例

（Opcode Look-up Examples for One, Two, and Three-Byte Opcodes）

本节通过示例说明如何使用操作码映射表来查找指令操作码。

A.2.4.1 一字节操作码指令（One-Byte Opcode Instructions）

一字节操作码的操作码映射表见表 A-2。
该表按照以下方式组织：

• 行（row）：操作码十六进制值的低 4 位
• 列（column）：操作码十六进制值的高 4 位

操作码表中的每一个表项，属于以下两种类型之一：

• 使用A.2 节中定义的记号表示的指令助记符及其操作数类型
• 用作**指令前缀（instruction prefix）**的操作码

一字节操作码后续字节的解释规则

对于操作码映射表中对应具体指令的表项，主操作码后续字节的解释规则属于以下几种情况之一：

• 需要 ModR/M 字节
  ModR/M 字节按照A.1 节以及
  《Intel® 64 and IA-32 Architectures Software Developer’s Manual, Volume 2A》
  第 2 章Instruction Format中定义的规则进行解释。
  操作数类型使用A.2 节中定义的记号。

• 需要 ModR/M 字节，且 reg 字段作为操作码扩展
  此时 ModR/M 字节中的reg/opcode 字段用于区分具体指令。
  解释该 ModR/M 字节时应使用表 A-6。

• ModR/M 字节的使用是保留或未定义的
  该情况适用于：

  • 表示指令前缀的表项
  • 不带操作数、且不使用 ModR/M 的指令
    （例如：60H→PUSHA，06H→PUSH ES）

示例 A-1：一字节操作码的查找示例

（Look-up Example for 1-Byte Opcodes）

给定操作码：

030500000000

这是一个ADD指令，其解释过程如下（使用表 A-2）：

1. 定位操作码

   • 操作码的第一个十六进制数字0→ 表示表中的行
   • 第二个十六进制数字3→ 表示表中的列

   由此定位到一个ADD 指令（两个操作数）。

2. 解析操作数类型

   • 第一个操作数类型为Gv
     → 表示一个通用寄存器，其大小为word 或 doubleword，取决于操作数大小属性。
   • 第二个操作数类型为Ev
     → 表示后面跟随一个ModR/M 字节，该字节指定操作数是：
     • 一个 word / doubleword 通用寄存器，或
     • 一个内存操作数。

3. 解析 ModR/M 字节

   • ModR/M 字节为05H
     → 表示后面跟随一个32 位位移量（00000000H）。
   • ModR/M 字节中的 **reg/opcode 字段（位 3–5）**为000
     → 指定寄存器为EAX。

最终，该操作码对应的指令为：

ADD EAX,mem_op

其中，内存操作数mem_op的偏移量为：

00000000H

说明：Group 指令

部分一字节和两字节操作码在操作码表中指向一个组号（Group Number）
（在操作码映射表中以阴影单元格表示）。

组号表示：

该指令使用ModR/M 字节中的 reg/opcode 位作为操作码扩展，
用于区分同一主操作码下的不同指令。

有关详细说明，请参见A.4 节。

A.2.4.2 两字节操作码指令（Two-Byte Opcode Instructions）

表A-3给出了两字节操作码映射表，该表中包含的主操作码可能是：

• 2 字节长度，或
• 3 字节长度

两字节长度的操作码

长度为2 字节的主操作码以转义操作码0FH开头。

• 使用第二个操作码字节的：
  • 高 4 位 → 表示表中的列
  • 低 4 位 → 表示表中的行
• 由此在表A-3中定位对应的指令。

三字节长度（使用 0FH）的操作码

某些被归类在两字节 opcode 表中的操作码，实际上是3 字节长度，其形式为：

[mandatory prefix]+0FH+opcode

其中 mandatory prefix 可能是：

• 66H
• F2H
• F3H

此时：

• 使用第三个字节的高 4 位和低 4 位
• 在表A-3中索引行和列

⚠️ 例外情况：
如果第二个操作码字节是38H或3AH，
则该指令属于三字节 opcode 转义指令，应参见A.2.4.3。

两字节操作码后续字节的解释规则

对于操作码映射表中的每一个表项，主操作码之后的字节解释规则属于以下情况之一：

• 需要 ModR/M 字节
  ModR/M 字节按照A.1 节以及
  《Intel® 64 and IA-32 Architectures Software Developer’s Manual, Volume 2A》
  第 2 章Instruction Format的规则进行解析。
  操作数类型使用A.2 节中的记号。

• 需要 ModR/M 字节，且 reg 字段作为操作码扩展
  此时 ModR/M 字节中的reg/opcode 字段用于区分具体指令，
  解释应参考表 A-6。

• ModR/M 字节的使用是保留或未定义的
  该情况适用于：

  • 使用 ModR/M 编码、但没有操作数的指令
    （例如：0F77H→EMMS）

示例 A-2：两字节操作码查找示例

（Look-up Example for 2-Byte Opcodes）

给定操作码：

0FA4050000000003

使用表A-3对SHLD指令进行查找与解析：

1. 定位操作码

   • 行：A
   • 列：4

   表明该指令是SHLD，操作数类型为Ev, Gv, Ib。

2. 解析操作数

   • Ev：ModR/M 字节指定的 word 或 doubleword 操作数
   • Gv：ModR/M 字节中的 reg 字段指定一个通用寄存器
   • Ib：紧随其后的一个立即数字节

3. 解析 ModR/M 字节

   • ModR/M =05H
   • mod与r/m表示：
     • 使用32 位位移来定位第一个内存操作数
   • reg字段指定第二个操作数为EAX

4. 解析后续字节

   • 接下来的00000000H：目的操作数的 32 位内存位移
   • 最后一个字节03H：移位次数的立即数

最终，该操作码表示的指令为：

SHLD DS:00000000H,EAX,3

A.2.4.3 三字节操作码指令（Three-Byte Opcode Instructions）

表A-4与表 A-5给出了三字节操作码映射表。
这些表中包含的主操作码可能是：

• 3 字节长度
• 4 字节长度

三字节长度的操作码

长度为3 字节的主操作码以以下双转义字节开头之一：

• 0F38H
• 0F3AH

此时：

• 使用第三个操作码字节的高 4 位和低 4 位
• 在表A-4或A-5中索引行和列

四字节长度的操作码

长度为4 字节的主操作码形式为：

[mandatory prefix]+0F38H/0F3AH+opcode

其中 mandatory prefix 可以是：

• 66H
• F2H
• F3H

此时：

• 使用第四个字节的高 4 位和低 4 位
• 在表A-4或A-5中索引行和列

三字节操作码后续字节的解释规则

对于操作码映射表中的每一个表项：

• 必须存在 ModR/M 字节
• ModR/M 的解释规则与A.1 节以及
  Volume 2A 的Instruction Format完全一致
• 操作数类型仍然使用A.2 节中的记号

示例 A-3：三字节操作码查找示例

（Look-up Example for 3-Byte Opcodes）

给定操作码：

660F3A0FC108

使用表A-5解析PALIGNR指令：

1. 前缀与表选择

   • 66H：操作数大小前缀
   • 0F 3A：表示使用表 A-5

2. 定位操作码

   • 行：0
   • 列：F

   表明该指令为PALIGNR，操作数类型为Vdq, Wdq, Ib。

3. 解析操作数

   • Vdq：ModR/M 的 reg 字段选择一个128 位 XMM 寄存器
   • Wdq：ModR/M 的 R/M 字段选择一个128 位 XMM 寄存器或内存操作数
   • Ib：紧随其后的立即数字节

4. 解析 ModR/M 字节

   • ModR/M =C1H
   • reg→ 指定第一个操作数为XMM0
   • mod+r/m→ 指定第二个操作数为XMM1

5. 解析立即数

   • 最后一个字节08H：立即数

最终，该操作码表示的指令为：

PALIGNR XMM0,XMM1,8

A.2.4.4 VEX 前缀指令（VEX Prefix Instructions）

包含VEX 前缀的指令，是在两字节和三字节操作码映射表的基础上进行组织的，
其对应关系由VEX.mmmmm 字段所隐含的转义操作码决定：

• mmmm = 00001→ 隐含0F
• mmmm = 00010→ 隐含0F38H
• mmmm = 00011→ 隐含0F3AH

因此，VEX 编码指令在 opcode 表中的定位方式，与非 VEX 编码指令是类似的：
每个表项仍然基于 opcode 字节的值进行索引。

VEX 前缀的功能位

VEX 前缀包含多个比特字段，用于编码以下信息：

• 隐含的前缀功能（VEX.pp）
  • 对应传统前缀：66H、F2H、F3H
• 操作数大小 / opcode 相关信息（VEX.L）
  • 用于区分128 位与256 位向量操作

有关 VEX 前缀各字段的详细说明，请参见第 4 章。

VEX / 非 VEX 指令在 opcode 表中的表示方式

操作码表A-2 到 A-6中同时包含：

• 带 VEX 前缀的指令
• 不带 VEX 前缀的指令

许多表项只列出一次，但实际上同时代表：

• VEX 形式
• 非 VEX 形式

其区分规则如下：

• 存在 VEX 前缀时

  • 所有操作数均有效
  • 指令助记符通常以前缀v开头
    （例如：VMOVUPD）

• 不存在 VEX 前缀时

  • VEX.vvvv 操作数不可用
  • 指令助记符中的v前缀被省略
    （例如：MOVUPD）

仅存在于 VEX 形式的指令

有少量指令只存在 VEX 编码形式，
这些指令在操作码表中会用上标 “v”进行标记。

VEX 指令的操作数大小判定

VEX 前缀指令的操作数大小，可通过操作数类型代码（operand type code）来判断：

• dq→ 128 位向量
• qq→ 256 位向量
• x→ 支持 128 位或 256 位
  • 具体大小由VEX.L 位决定

例如：

VMOVUPD Vx,Wx

表示：

• 当VEX.L = 0→ 使用128 位
• 当VEX.L = 1→ 使用256 位

两种形式均被该指令支持。

A.2.5 操作码表中使用的上标说明

（Superscripts Utilized in Opcode Tables）

表A-1给出了针对某些特殊编码情况的说明。
这些说明在后续的操作码映射表中通过**上标（superscript）**进行标注。
在操作码表中，灰色单元格表示指令分组（instruction groupings）。

表 A-1：操作码表中使用的上标含义

A.3 一字节、两字节和三字节操作码映射表

（ONE, TWO, AND THREE-BYTE OPCODE MAPS）

一字节、两字节以及三字节操作码的映射表，见下文中的表 A-2 至 表 A-5。

这些操作码表采用多页形式进行展示。
为了方便查找，在逻辑上具有连续关系的行与列，会被安排在相对的页面上，以减少查表时的翻页成本。

需要注意的是：

• 各个表格页面中不会重复显示表注（footnotes）
• 每一张表对应的完整表注，统一放置在该表的最后一页

因此，在查阅操作码映射表时，
如果遇到上标、分组说明或特殊限制条件，应当查看该表最后一页的表注说明。

Table A-2

注释（NOTES）

• 所有操作码映射表中的空白单元均为保留项（reserved），不得使用。
• 不要依赖任何**未定义（undefined）或保留（reserved）**位置的行为。

Table A-3

注释（NOTES）

• 所有操作码映射表中的空白项均为保留（reserved），不得使用。
• 不要依赖任何**未定义（undefined）或保留（reserved）**位置的行为。

Table A-4

注释（NOTES）

• 所有操作码映射表中的空白项均为保留（reserved），不得使用。
• 不要依赖任何**未定义（undefined）或保留（reserved）**位置的行为。

Table A-5

注释（NOTES）

• 所有操作码映射表中的空白项均为保留（reserved），不得使用。
• 不要依赖任何**未定义（undefined）或保留（reserved）**位置的行为。