Loading [MathJax]/jax/output/CommonHTML/config.js
首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >专栏 >NES基本原理(二)CPU

NES基本原理(二)CPU

原创
作者头像
rand_cs
发布于 2023-12-16 07:04:51
发布于 2023-12-16 07:04:51
6890
举报
文章被收录于专栏:计算机学习计算机学习

CPU

NES 使用的 CPU 为 6502,但与标准的 6502 有些许不同,最大的不同在于 NES 使用的芯片拥有一个 pAPU(pseudo-Audio Processing Unit),使其能够处理声音。本文主要来介绍 6502,废话不多说,直接来看

内存布局

前文简要介绍了 CPU 和 PPU 的地址空间,再来看看:

CPU 的地址空间主要分为三部分,CPU RAM,内存映射寄存器,卡带中的内存 这三部分

由前文任天堂给出的总线图知道,地址总线有 16 位,所以可以寻址 $2^{16}=64KB$ 的空间,来看看这 64KB 详细的布局情况:

6502 的汇编里 16 进制使用 \$ 来表示,\$0000-$07ff 这 2KB 是其内部的 RAM,而后的 \$0800-\$1fff 都是 \$0000-\$07ff 的镜像,意思是说 \$0000, \$0800, \$1000, \$1800 这 4 个地址映射到同一块物理内存

\$2000-\$2007 是 CPU 与 PPU(Picture Process Unit) 交互的寄存器,PPU 是用来处理图像的,可以看作是 NES 的显卡,这在后面的 PPU 中再详述。\$2008-\$3FFF 为 \$2000-\$2007 的镜像

\$4000-\$4020 这部分是其他的 I/O 寄存器,这在后面的文章中介绍。

\$4020-\$6000 是卡带中的一块内存,不是每个卡带都会用到。

\$6000-\$8000 映射到卡带的一个 RAM 芯片,这块区域主要用来存档,有的卡带支持此选项,但据我的经历,还没有遇到过这种可以存档的卡带(小时候一个游戏每次只能从头开始,有时玩着是真的心累啊)。另外 RAM 保存信息需要定时刷新,所以这块芯片肯定也是会配有电池

\$8000-\$10000 这 32KB 来存放游戏代码,其中游戏的代码又分为高低 bank,映射到不同的区域另外 \$FFFA-\$FFFF 是拿来存放中断向量的(不是所有空间),只有三种中断也就只有三个中断向量,这在后面中断详述。

关于 6502 地址空间的大致布局就先说那么多,有关 PPU,卡带 留待后面详述,本篇主要讲述 CPU 6502,那就先来仔细看看,其内部的 RAM 的布局情况。

RAM 布局

6502 下将 256 字节称为 Page,Zero Page 是内存的第一页,它主要通过特定的寻址方式(零页寻址)来使得 CPU 执行速度更快,具体的寻址方式后面再论。

\$0100-\$0200 用作栈使用,也是向下扩展的,栈就不多说了,大家应该都很熟悉了,

其他部分就没什么了,就是当作普通的内存使用,另外虽然一些手册资料里面没有明确说明,但我看了一些 NES 游戏编程,\$200-\$2ff 这 256 字节用作精灵条目,这对应着 PPU 关于精灵的 256 字节空间。

寄存器

Program Counter

16 bit,程序计数器 PC,存放下一条指令的地址,一条指令执行时就会更新这个寄存器的值,使它指向下一条指令的地址,与我们熟悉的 PC 一样,可以被分支指令修改等等,不再多说

Stack Pointer

栈指针 SP,6502 架构下的栈也是上下颠倒向下扩展的,即 push 一个元素 SP 减小,POP 一个元素 SP 增加

这个栈指针并不是直接指向栈内存的地址,而是一个最大值为 \$FF 的偏移量。6502 的栈没有溢出检测,栈指针的值就是从 \$00 到 \$FF 之间回绕(wrap around),意思就是说 当前值为 \$FF 时再往下移时就变成了 \$00

Accumulator(A)

8 bit,用来存放运算结果或者从内存取回来的数据

Index Register X(X)

8 bit,用来作为循环的计数器或者特定寻址下的偏移量,也可以存放从内存取出来的数据,还能用来设置或者获取栈指针

Index Register Y(Y)

基本同 X,但是 Y 不能影响栈指针,就是不能用 Y 的值来设置栈指针

Processor Status(P)

状态寄存器,同 x86 下的 EFLAGS 寄存器,来看 6502 的状态寄存器记录了哪些信息:

  • Carry Flag(C),进位标志(一般对于无符号数来说),如果最近一条指令有溢出——上溢:超出了 255,下溢:低于 0,则设置该 bit 为 1,比如说执行 255 + 1 会上溢,将 Carry Flag 置 1。有了 Carry Flag,使得可以进行长度超过 8 位的运算。
  • Zero Flag(Z),最近一条指令的结果是否为 0,如果是,则置 1,否则清零
  • Interrupt Disable(I),置 1 会使得系统忽略 IRQ 中断,清零则响应,SEI(Set Interrupt Disable) 指令将该位置 1,CLI(Clear Interrupt Disable)将该位清 0
  • Decimal Mode(D),该位用来将 6502 切换到 BCD 模式,但 NES 里面不用
  • Break Command(B),该位用来表示一个 BRK(Break) 指令在执行,该指令就是发出一个 IRQ 中断,类似 x86 下的 INT
  • Overflow Flag(V),溢出标志(一般对于有符号数来说),如果运算有溢出,则置 1
  • Negative Flag(N),该位就是运算结果的最高位

寻址方式

下面主要来说说寻址方式,6502 的寻址方式很多,感觉有些乱,来看:

指令格式:操作码 + 操作数

操作码占用 1 个字节

Accumulator

累加器寻址,操作数在累加器中,CPU 直接操作累加器,只有移位指令会使用该寻址模式,比如说 ASL(算数左移)

代码语言:text
AI代码解释
复制
ASL A   ;A << 1

Implied

隐式寻址,使用隐含寻址的指令不要额外“显式”的操作数,比如说 PHA,将 累加器压栈,这个操作数 累加器是隐式的,所以叫做隐式寻址

Immediate

立即数寻址,即指令指出操作数的部分 给出的 不是操作数地址,而是操作数本身,这就是立即数寻址,也就是说这条指令需要的操作数没有在内存或者寄存器中,而是在指令本身里面,使用汇编指令时,在立即数的前面加上 # 表示“这是个立即数”,举个例子:

代码语言:text
AI代码解释
复制
LDA  #$01    ;A = 0x01

Absolute

绝对寻址,指令中操作数部分为 操作数的绝对地址,举个例子:

代码语言:text
AI代码解释
复制
AND $1234    ;将地址为1234的数据取出来与A相与
             ;A = A & [1234]   

Zero Page

绝对寻址的地址高字节为 0 的话,就是零页寻址,零页寻址指令的操作数部分只有 1 个字节,所以使用零页寻址的指令更短,执行更快,因为只用取一个操作数。因此经常使用的数据通常都放在零页。

代码语言:text
AI代码解释
复制
LDA   $12    ;将$0012地址处的值加载到A

Relative

相对寻址,只用于分支指令,操作数是一个有符号数,相对于当前 PC 的偏移量。

代码语言:text
AI代码解释
复制
BEQ   $12    ;如果状态寄存器Z位为0,则PC+=(2+$12),加2是因为跳过当前指令

Indirect

间接寻址,只有 jmp 跳转指令会使用间接寻址,此寻址方式有两操作数,比如说 aa 和 bb,它们形成一个 16 位地址 bbaa,aabb 上包含 xx,aabb + 1 上包含 yy,形成地址 yyxx,那么这个 jmp 指令会跳转到 yyxx,注意存放的位置顺序

代码语言:text
AI代码解释
复制
$6C $34 $12   ;指令的机器码
JMP  ($1234)  ;跳转到$1234开始的两字节组成的地址

Zero Page X Indexed

零页 X 变址寻址,只有一个操作数,假如为 aa,则操作数的地址为 X + aa,所得地址一定要在零页之内,所以要作回绕处理。即 $addr = (X+aa)\%FF$

代码语言:text
AI代码解释
复制
AND  $12, X  ;将(X+$12)%$FF处的数据与A相与

Zero Page Y Indexed

用法同上,不过只有 LDX(Load X Register) 和 STX(Store X Register) 指令会用这种寻址方式,看名字应知道这指令是什么作用,不再赘述

Absolute X Indexed

绝对 X 变址,在绝对寻址获得的地址基础上再加上 X 的值,就是操作数的地址

代码语言:text
AI代码解释
复制
LDA  $1234, X ;将$1234+X处的值加载到A

Absolute Y Indexed

绝对 Y 变址,同上,只是 X 换为 Y

Indexed Indirect

X 变址间接寻址,有些复杂,来看任天堂的 NES 文档中给出的图:

先变址后间接,变址部分同 零页 X 变址(有回绕),只不过获得的地址是个间接地址,还要再进行间接寻址,如上面的例子,操作码为 aa,操作数为 bb,则间接地址为 bb + X,bb + X 开始的两字节形成的地址 yyxx 才是最终操作数的地址,操作数为 zz。

Indirect Indexed

间接 Y 变址寻址,同样来看图:

基本与上面相反,直接来说这个图的意思,指令 aa bb,aa 为操作码,bb 为操作数部分,是一个间接地址,这个地址开始的两字节形成一个新地址 yyxx,再做变址 yyxx+Y 得到的地址即为操作数 zz 的地址。

上述就是所有的寻址方式,13 种,属实有些多,不过也还是有规律可循,基本上就是基址,变址,间接这些的组合。

中断

中断的概念就不说了,由什么疑惑的可以看看我之前写的关于中断的文章:################,这里直接来看 6502 如何处理中断。

NES 有三种形式的中断,NMI,IRQ,RESET

中断向量表放在 \$FFFA-\$FFFF,中断向量表存放的是中断处理程序(Interrupt Handler) 的地址

IRQ

IRQ,Interrupt Request,Maskable Interrupts,主要是由一些卡带里的 Mapper 发起,Mapper 主要用来突破游戏 40KB 的限制(32KB的PRG+8KB的CHR),现下可以简单理解为指导卡带里的数据如何映射到 CPU 的地址空间,后面再详述这方面的内容。另外 BRK 指令也可以发起一个 IRQ,前面说过就跟 x86 下的 INT 一样的

IRQ 类型的中断处理程序的地址位于 \$FFFE 和 \$FFFF,这两个地址上存放的内容合起来才是真正的处理程序的地址

NMI

NMI,Non-Maskable Interrupt,不可屏蔽中断,其实可以屏蔽的,只是不会被 CPU 的状态寄存器的 I 位屏蔽,但是可以设置 $2000(PPU Control Register) 来屏蔽该中断 。

NMI 是当 V-Blank 发生时产生的一种中断,前文也简要说过 V-Blank,我们玩游戏时,整个屏幕大小为 $256 \times 240$,每一帧的图像都是从上到下一行一行的渲染,我们可见的部分有 256 行,渲染的每一行叫做 Scanline,当渲染完可见部分的 256 行之后回到最左上角准备渲染下一帧的这一段时间我们就叫做 V-Blank。而这段时间就要发起 NMI 中断,关于图像是 NES 最难的一部分,具体情况讲述 PPU 时再详述。

NMI 的中断处理程序的地址位于 \$FFFA 和 \$FFFB

Reset

重置,第一次启动或者按下重置按钮时发生的中断,中断处理程序的地址位于 \$FFFC 和 \$FFFD

中断处理过程

上述就是 NES 的三种类型中断,下面来看中断的处理过程,下面的步骤来自任天堂的文档,当个翻译工:

  1. 识别发生了哪种中断,查了查 6502 的 一个手册,虽然看不太懂里面的电路,但是明确表示了里面有相应的 detector,比如说 NMI edge detector,所以是能够检测识别出发生了哪一种中断
  2. 完成当前指令,不会一检测到中断就立马停下手头事务取处理中断
  3. 程序计数器,状态寄存器 压栈
  4. 设置状态寄存器的 I 位关中断
  5. PC 设置为中断处理程序的地址
  6. 执行中断处理程序
  7. 执行 RTI(Return From Interrupt) 指令从中断返回,程序计数器,状态寄存器出栈
  8. 回到原任务继续执行

这就是 6502 的中断处理过程,比较简单,过程和了解的 x86,MIPS 等等都差不多,中断处理需要花费 CPU 7 个 clock。

指令

下面来说说 6502 的指令,前面有说过一些,基本格式为 操作码 + 操作数,操作码占据一个字节,操作数部分要视寻址方式而定。

具体的指令我就不再本文叙述了,太多了,这个东西还是查手册为好。有兴趣的可以戳这个链接:

https://wiki.nesdev.org/w/index.php?title=CPU_unofficial_opcodes

https://wusiyu.me/6502-cpu汇编语言指令集/

只是再多说一点,操作码有官方给出的,还有一些非官方的,有一些游戏它是要使用非官方的操作码,所以再写 NES 模拟器的时候,若想要支持绝大多数游戏,则要将所有的指令,不论官方还是非官方的全都实现了

NES 的 CPU 6502 或者说 2A03 就说到这,有什么问题还请批评指正,也欢迎大家来同我交流讨论学习。下一篇讲述最困难也是最令人兴奋的 PPU 部分。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
暂无评论
推荐阅读
编辑精选文章
换一批
NES基本原理(三)PPU
本文继续讲述 NES 的基本原理,承接上文的 CPU,本文来讲述 PPU,较为复杂,慢慢来看。例子基本都是使用的魂斗罗,看完本文相信对那问题“为什么魂斗罗只有128KB却可以实现那么长的剧情”有一定答案。废话不多说,直接来看,先是 PPU 的地址空间部分。
rand_cs
2023/12/16
6702
NES基本原理(七)Mapper
mapper,这个概念来源于 memory mapping,又叫做 Memory Management Circuit,它是解决地址映射的一种电路,简单来说就是决定物理内存如何映射到 CPU 或者 PPU 的地址空间。
rand_cs
2023/12/16
1.1K0
计算机组成原理:第四章 指令系统
一台计算机中所有机器指令的集合,称为这台计算机的指令系统。 指令系统是表征一台计算机性能的重要因素,它的格式与功能不仅直接影响到机器的硬件结构,而且也直接影响到系统软件,影响到机器的适用范围。
Here_SDUT
2022/08/11
1.9K0
计算机组成原理:第四章  指令系统
NES基本原理(一)总述
省去了很多东西,但总体大概就这么个样子。手柄是输入设备,电视为输出设备,CPU 为处理器,PPU 为图形处理器,卡带可以看作是存储的一部分
rand_cs
2023/12/16
9570
【计组不挂科】计算机组成第三章< 指令系统 >习题库(选择题&判断题&填空题&填空计算题)(含答案与解析)
A.基址寄存器内容加上形式地址(位移量) B.程序计数器内容加上形式地址 C.变址寄存器内容加上形式地址 D.变址寄存器的内容加上基址寄存器的内容
YY的秘密代码小屋
2024/12/05
3720
【计组不挂科】计算机组成第三章< 指令系统 >习题库(选择题&判断题&填空题&填空计算题)(含答案与解析)
组成原理--指令&&指令集&&寻址方式的介绍
下面的这个图里面简单的进行了相关的指令的分类:诸如我们的这个四地址指令,三地址指令和我们的二地址指令以及我们的一地址指令,实际上也存在着零地址指令;
阑梦清川
2025/07/06
1080
组成原理--指令&&指令集&&寻址方式的介绍
【计组不挂科】计算机组成综合习题库(选择题207道&判断题93道&填空题143道)(含答案与解析)
A.输入/输出设备 B.外存储器 C.远程通信设备 D.除了CPU和内存以外的其他设备
YY的秘密代码小屋
2025/01/03
3430
【计组不挂科】计算机组成综合习题库(选择题207道&判断题93道&填空题143道)(含答案与解析)
NES基本原理(八)MUSIC
本文继续讲述 NES 的基本原理——音乐部分,主要从两个方面讲述,一是与音乐有关的硬件,也就是 CPU 内部的 APU,二是简要说明如何对其编程。
rand_cs
2023/12/16
5500
微机原理与接口技术 重点详解与章节总结——指令系统和汇编程序设计
•8086中,CS、DS、ES和SS段寄存器在程序运行过程中分别指向当前的代码段、数据段、附加段和堆栈段。而操作数可能存放在代码段中,也可能存放在数据段、附加段、堆栈段中,还可能存放在8086CPU内部的寄存器中。**存放操作数的内存单元相对于其所在段的段起始地址偏移量称为偏移地址或有效地址EA(Effective Address)。获得操作数所在地址的方法称为寻址方式。**在8086系统中,一般将寻址方式分为两类:一类是寻找操作数的地址;另一类是寻找要执行的下一条指令的地址,即程序寻址。 •MOV DST, SRC 助记符 目的操作数 源操作数
timerring
2022/07/20
1.2K0
微机原理与接口技术 重点详解与章节总结——指令系统和汇编程序设计
微机原理与接口技术 重点详解与章节总结——8086微处理器系统结构
8086 CPU是Intel系列的16位微处理器,有40个引脚。它的外部数据总线为16位,地址线为20根。因为可用20位地址,所以可寻址的地址空间达1MB。(代表了外围存储器的寻址能力)
timerring
2022/07/20
8.5K0
微机原理与接口技术 重点详解与章节总结——8086微处理器系统结构
CPU保护模式
保护模式是在CPU发展过程中相对于实模式的一种模式,实模式在安全和内存访问方面具有以下缺点:
shysh95
2021/07/16
9990
CPU保护模式
《微机原理与接口技术》期末复习笔记「建议收藏」
​ ■ 寻址:确定设备的地址,区分不同的设备; ​ ■ 缓冲:适配外设与CPU的工作速度; ​ ■ 转换:适配外设与CPU的信息格式、类型、幅度; ​ ■ 时序:外设与CPU的工作时序。
全栈程序员站长
2022/11/10
4.5K0
《微机原理与接口技术》期末复习笔记「建议收藏」
汇编语言从入门到精通-3操作数的寻址方式
  操作数是指令或程序的主要处理对象。如果某条指令或某个程序不处理任何操作数,那么,该指令或程序不可能有数据处理功能。在CPU的指令系统中,除NOP(空操作指令)、HLT(停机指令)等少数指令之外,大量的指令在执行过程中都会涉及到操作数。所以,在指令中如何表达操作数或操作数所在位置就是正确运用汇编指令的一个重要因素。
墨文
2020/02/28
3K0
汇编语言从入门到精通-3操作数的寻址方式
大学课程 | 《微机原理与接口技术》笔记
数据定义伪指令(1)用于定义数据区中变量的类型及其所占内存空间大小(2)DB(Define Byte):定义的变量为字节型(3)DW (Define Word) :定义的变量为字类型(4)DD (Define Double Word) :定义的变量为双字型(5)DQ (Define Quadword) :定义的变量为4字型(6)DT (Define Tenbytes) :定义的变量为10字节型
Justlovesmile
2021/12/14
4.3K0
大学课程 | 《微机原理与接口技术》笔记
【学员笔记分享】二进制逆向学习笔记:汇编之通用寄存器
https://blog.csdn.net/cqkxboy168/article/details/8994479
Ms08067安全实验室
2020/07/14
1.1K0
计算机组成原理期末救急--下
将记录下一条地址的职责交给程序计数器后,那么指令就变成三地址了,随之而来的就是A1,A2能表示的地址范围变大了
大忽悠爱学习
2022/06/01
8320
计算机组成原理期末救急--下
博主精心收集的计组重点知识点(一)
答:不一定。有定长指令字机器和不定长指令字机器两种。定长指令字机器中所有指令都一样长,称为规整型指令,目前定长指令字大多是32位指令字。不定长指令字机器的指令有长有短,但每条指令的长度一般都是8的倍数。所以,一个指令字在存储器中存放时,可能占用多个存储单元;从存储器读出并通过总线传输时,可能分多次进行,也可能一次读多条指令。
Regan Yue
2021/09/16
1.6K0
计算机组成原理 指令
指令含义:$ (A_1) OP (A_2) ->A_3,A_4=$下一条将要执行指令的地址
onenewcode
2024/01/20
5031
51单片机数据传送指令
51单片机数据传送指令 51单片机数据传送指令   数据传送指令共有29条,数据传送指令一般的操作是把源操作数传送到目的操作数,指令执行完成后,源操作数不变,目的操作数等于源操作数。   如果要求在进行数据传送时,目的操作数不丢失,则不能用直接传送指令,而采用交换型的数据传送指令,数据传送指令不影响标志C,AC和OV,但可能会对奇偶标志P有影响。 以累加器A为目的操作数类指令(4条)   这4条指令的作用是把源操作数指向的内容送到累加器A。有直接、立即数、寄存器和寄存器间接寻址方式: MOV A,data
黑泽君
2018/10/11
1.1K0
寄存器与七种寻址方式
BH(8位) BL(8位) BX(16位) (BX又称基址寄存器,唯一作为存储器指针使用寄存器)
全栈程序员站长
2022/07/12
3.1K0
推荐阅读
相关推荐
NES基本原理(三)PPU
更多 >
LV.3
这个人很懒,什么都没有留下~
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档