上一章我們已經奠定了匯編語言的基礎，涵蓋了數據格式、寄存器以及操作數的標識方式。接下來，我們將正式踏入匯編指令的世界。這些指令雖然單看都很簡單，但組合起來卻能模擬出程序中任意複雜的邏輯，這正是低級語言的魅力所在。
數據傳送指令的核心任務是將數據從來源位置複製到目標位置。因此，每條指令都包含一個源操作數和一個目的操作數，執行時會將源操作數的值覆蓋到目的操作數中。本文將詳細介紹五大類數據傳送指令：mov、movs、movz、push 以及 pop。
mov 指令用於將源操作數 S 中的數據直接複製到目的操作數 D 中。其通用格式為 movx S D，其中 x 表示數據格式（如 b 字節、w 字、l 雙字）。
以 movl %edx %eax 為例，該指令將 %edx 寄存器中的 32 位數據複製到 %eax 中。執行過程如下圖所示：
指令執行後，%edx 的內容完整保留在 %eax 中。同理，movb 和 movw 分別用於 8 位和 16 位數據的傳送。
movs 指令在複製時會進行符號擴展，將源操作數的符號位擴展到更大的目標操作數中。格式為 movsxy S D，其中 x、y 分別代表源和目的的數據格式，常見組合有 bw（字節→字）、bl（字節→雙字）、wl（字→雙字）。
例如 movswl %dx %eax，將 %dx（%edx 低 16 位）中的有符號數 0x8FFF 符號擴展後存入 %eax，高 16 位被填充為 1（即 0xFFFF8FFF），如下圖：
movz 指令功能與 movs 類似，但採用零擴展：高位補 0 而非符號位。格式同為 movzxy S D，組合相同。以 movzwl %dx %eax 為例，同樣處理 0x8FFF，但結果高 16 位為 0（即 0x00008FFF）：
push 指令的目的操作數固定為棧頂，無需顯式指定。執行前會先將棧指針 %esp 向下移動 4 字節（-4），再將源操作數複製到新棧頂。格式為 pushl S（雙字）。
以 pushl %edx 為例，初始棧頂位於 -16，執行後棧指針移至 -20，並將 %edx 值存入：
該指令等價於：
subl $4, %esp movl %edx, (%esp)
注意：push 隱含了修改棧指針的操作。
pop 指令與 push 相反，源操作數固定為棧頂。執行時先將棧頂值複製到目的操作數，再將棧指針向上移動 4 字節（+4）。格式為 popl D。
以 popl %edx 為例，先將棧頂值讀入 %edx，再將 %esp 從 -20 恢復到 -16：
等價指令序列：
movl (%esp), %edx addl $4, %esp
通過一個具體的函數調用示例，展示棧幀的建立、參數訪問、數據操作及返回過程。代碼主要涉及 pushl、movl 等指令，完成棧幀初始化、指針讀取、解引用賦值等操作。關鍵步驟圖示如下：
這些指令共同實現了 C 語言中 int t = *xp; *xp = y; return t; 的邏輯。
