计算机组成原理指令系统：扩展操作码、寻址方式与CISC/RISC-育师

每年九月开始啃王道单科册，第四章指令系统总会卡住一批人。前面存储系统刚把Cache、虚拟存储、页表算明白，翻到这一章突然冒出来一堆零地址、一地址、扩展操作码、相对寻址，看书的时候每个字都认识，合上书那道操作码编码题就是推不出来。我带过几届备考的同学，也见过不少软件方向、跨考的朋友在计算机组成原理这一章反复回炉，问题基本都不在智力上，而是没搞清指令系统在整个课程结构里的位置——它是软件和硬件之间那份“合同”，后面流水线、控制器、总线全都要拿它当输入。这篇文章想做的事很直接：把2022年考研大纲里第四章的知识点拆到能做题的颗粒度，把扩展操作码、寻址方式、CISC与RISC这些必考点讲成可以直接抄的推演模板，顺便把我踩过的坑和几次复盘的经验一起摊开。不管你是零基础跨考，还是科班出身但被第三章虐完信心受损，都能顺着往下走。

1. 这一章在考研卷面上到底占多少分量

1.1 学软件的为什么必须啃这一章

我最早也觉得奇怪，写代码的人为什么要管操作码字段几位、地址码怎么排。后来自己写过一个简易的栈式虚拟机，再回头看这章，很多问题一下就通了。你写a = b + c，编译器最终要落成一串指令，而指令系统决定了这串指令长什么样、一条能塞几个地址、操作数从哪里取。处理器能执行的操作种类、寻址范围、寄存器数量，全都写在指令系统的定义里。换句话说，指令系统是硬件向软件暴露的接口集合，懂了它，你才明白为什么有些循环编译器能优化掉、为什么数组访问常常配合变址、为什么函数调用要压栈返回地址。

2022年考研计算机学科专业基础综合里，计算机组成原理占的分值稳定，而指令系统在选择题和综合题里都有落点。它不像浮点数运算那样一道大题十几分，但它是一个“接口章节”：浮点运算部件怎么读操作数、CPU怎么根据操作码发出控制信号、流水线怎么判断两条指令相关，全都建立在这一章的结论上。软件方向的同学如果这章含糊，第五章流水线的数据相关、结构相关就只能死记结论，到考场上一变形就不会做。

我更愿意把这章当成“词汇课”。指令、操作码、地址码、寻址方式、有效地址，这些词在后面每一章都会重复出现。第一遍学的时候把每个词的物理含义抠清楚，第二遍、第三遍复习几乎不用再重新理解，只看结论和例题就行。这也是为什么我建议零基础的人不要跳过第三节和第四节的推导，哪怕多花两个小时，后面省下来的时间远不止两个小时。

1.2 题型分布与投入产出比

从历年真题和主流习题册的风格看，指令系统主要有三类考查方式。第一类是概念选择，考指令格式的组成、某种寻址方式的有效地址怎么算、CISC和RISC的特征对比，这类题分值小但数量多，属于必须拿满的部分。第二类是计算型选择或填空，集中在一地址、二地址、三地址指令条数，扩展操作码能扩展出多少条指令，相对寻址的转移目标地址。第三类是综合题里的一个小问，比如给出指令格式让你写某条指令的二进制编码，或者在流水线题里问某条指令有几次访存。

投入产出比最高的是扩展操作码。它看起来吓人，其实是个固定套路，掌握一次就能一直用。其次是寻址方式的有效地址计算，尤其是相对寻址里PC到底取哪一次的值，这是选择题的高频陷阱。CISC和RISC的对比考的是记忆，做一张表反复看即可，不用花太多推导时间。

提醒：别在这一章一开始就死背指令种类。先把操作码和地址码的结构关系弄明白，指令类型那部分是一眼扫过的内容，顺序反了会很痛苦。

我自己的复习顺序是：先看指令格式和扩展操作码，再攻寻址方式，最后串指令类型和CISC、RISC。这个顺序和大部分教材的章节顺序一致，原因是扩展操作码的推导会自然带出地址码字段的概念，而寻址方式又建立在“指令里给的地址码是什么”这个前提上，一环扣一环。

2. 指令格式与扩展操作码：把计算题做成填空题

2.1 地址码字段数量的本质是什么

一条指令最基本的组成是操作码加地址码。操作码告诉你做什么，地址码告诉你操作数在哪、结果放哪。所谓几地址指令，字面意思就是指令里有几个地址码字段。零地址指令没有地址字段，它的操作数位置是隐含约定的，典型代表是堆栈类指令和空操作、停机这类命令。一地址指令只有一个地址字段，常见于自增、取反、压栈这类只需要一个操作数的场景，另一个操作数隐含在累加器里。二地址指令有两个地址字段，通常是“目的兼源，源”的格式，做加法时把结果写回第一个地址。三地址指令有三个字段，目的和两个源分开，表达能力最强，指令条数也最多。

四地址指令在教材里会出现，第四个地址字段放的是下一条指令的地址，方便程序跳转。现代机器基本不用，因为PC已经能自动顺序取下一条，没必要浪费字段。理解这一点很重要：地址码个数不是越多越好，而是要在指令长度和表达能力之间做权衡。指令字长固定时，地址字段越多，每个字段能分到的位数越少，寻址范围就越小。

这里有个很多人第一次学会绕进去的点：地址码位数和寻址范围是二的四次方关系。比如单个地址字段有4位，能表示的地址编号是16个；有16位，就是64K个编址单元。主存按字节编址还是按字编址，会直接改变同一个字段能覆盖的存储空间大小。做题时先把编址单位确认清楚，这一步错了后面全错。

2.2 扩展操作码的推演模板

定长操作码的意思是所有指令的操作码长度一样。它译码简单，硬件实现容易，缺点是编码空间利用率低，指令条数一旦接近上限就没办法再加。变长操作码用扩展技术解决这个矛盾：让短操作码留给地址字段多的指令，长操作码留给地址字段少的指令，牺牲一部分编码空间换来灵活性。

扩展操作码的题目有一个稳定的推演流程。我把它总结成三步。第一步，确定操作码的最短长度，也就是地址字段最多那种指令的操作码位数。第二步，算出这一层总共有多少种编码、实际用掉多少、剩下多少用来向上扩展。第三步，每往上一层，地址字段减少一个，操作码就增加一个地址字段的位数，把上一层剩下的扩展标志乘以这一层新增位的编码数，就是这一层理论上能容纳的最大指令条数。

拿王道上一道经典题走一遍。设指令字长16位，地址码字段4位。三地址指令的操作码是16减12等于4位，共16种编码。假设设计15条三地址指令，剩下1种编码，通常是全0，作为扩展标志。到了二地址指令，地址字段变成两个共8位，操作码变成8位，其中高4位必须等于那个扩展标志，低4位有16种组合，所以二地址指令理论上最多16条。如果题目说设计了12条，那还剩4种扩展标志。再到一地址指令，地址字段4位，操作码12位，可用的高8位是4种扩展标志，低4位16种组合，最多64条。最后到零地址指令，操作码占满16位，可用高12位是上一层剩下的扩展标志数乘以16，得到零地址指令的上限。

我把这个过程写成模板，做题时直接套：

三地址层：操作码位数 = 指令字长 - 3 × 地址码位数，容量 = 2 的该位数次方
每下一层：操作码位数增加一个地址码位数，容量 = 上层剩余标志数 × 2 的地址码位数次方
剩余标志数 = 该层容量 - 已用指令条数

这个模板几乎能应付所有变体。有的题会反过来给零地址指令条数让你求某个中间层用了几条，本质就是同一套方程解未知数，把每一层的剩余标志当成乘法链上的因子即可。

注意：扩展标志的分配顺序必须从短操作码那端开始。如果你把三地址指令用掉的编码随便乱选，二地址指令的高位就对不上，后面整条链会崩。标准做法是固定用全0或全1作为扩展标志，教材和真题基本都这么约定。

2.3 指令字长、机器字长、存储字长的三角关系

这三个词经常被混着用，但含义不一样。指令字长是一条指令占的二进制位数。机器字长是CPU一次能处理的二进制位数，通常等于通用寄存器的位数和ALU的位数。存储字长是一个存储单元存放的二进制位数。三者不一定相等。一台机器可能机器字长32位，指令字长16位或32位，存储字长8位。

这个区分直接影响访存次数和取指次数。指令字长如果大于存储字长，一条指令要分多次访存才能取完。比如指令字长32位、存储字长16位，取指阶段需要访问两次主存。题目里出现“每次访存取一个字”这种表述时，一定要先弄清字长是多少。我见过不少人在相对寻址计算里把PC增量算错，根子就在于没确认指令占几个存储字，取指后PC到底加了几。

还有一个容易忽略的点：定长指令和变长指令对PC增量的影响不同。定长指令每条长度一样，PC固定加一个常数；变长指令每条长度不同，PC要加当前指令的实际长度。相对寻址的偏移量是相对“取指之后PC的值”算的，所以当前指令长度直接进入计算。这一点下一节会专门展开。

3. 九种寻址方式：用“操作数在哪”统一记忆

3.1 按操作数存放位置分三类

寻址方式名字多，但分类标准只有一个：操作数或者操作数的有效地址放在哪里。我把它归成三类。第一类，操作数直接出现在指令里或寄存器里，不访问主存就能拿到，包括立即寻址和寄存器寻址。第二类，指令里给的是主存地址或它的间接地址，需要访问主存才能拿到操作数，包括直接寻址、间接寻址、寄存器间接寻址。第三类，指令里的地址字段不是完整地址，而是一个偏移量，要和某个基准值相加才形成有效地址，包括相对寻址、基址寻址、变址寻址。堆栈寻址可以单独放一类，它的地址来自堆栈指针，属于隐含寻址。

按这个框架记，每个名字的意义就清楚了。立即寻址的“立即”指的是操作数紧跟操作码，取指时顺带就取进来了。直接寻址的地址码就是有效地址，不再加工。间接寻址要再读一次主存，因为地址码指向的单元里存着的才是有效地址。寄存器间接寻址把那次访问换成寄存器，速度快。相对寻址的偏移量是相对的，程序整体搬移后指令仍能正确跳转，这就是位置无关代码的由来。基址寻址面向系统，由操作系统设定基址，用户程序不能随便改。变址寻址面向用户，常用于数组和循环，偏移量是变址寄存器的内容，指令里的地址码作为形式地址。

访存次数是选择题常考点，我把常见寻址方式的取操作数访存次数整理成下表。注意这里只算取操作数本身，取指令那一次不计入。

间接寻址如果做多次间接，访存次数继续翻倍，每多一级间接就多一次访存。做这类题时画一棵“指针树”，根在指令里，叶子才是操作数，指针链有几条边，访存就是几次，思路最不容易乱。

3.2 相对寻址的偏移量和PC取值

相对寻址是这章最容易翻车的地方，问题几乎都出在PC取哪一次的值。规则只有一句话：偏移量是相对“取出当前这条指令之后”的PC值计算的，也就是PC要先自增一条指令的长度。很多人习惯用当前指令地址去加偏移量，结果差了一个指令长度，选择题直接掉坑。

具体步骤是这样的。第一，确认主存编址单位，按字节还是按字。第二，确认当前指令占几个编址单元，比如按字节编址、指令字长16位，那就是2字节。第三，取指后PC等于当前指令地址加上指令长度。第四，把偏移量当补码处理，加上这个PC值，得到转移目标的有效地址。

看一个例子。某机按字节编址，转移指令存放在地址2000H处，指令字长2字节，偏移量字段的值是05H，为正数。取指后PC等于2002H，目标地址等于2002H加0005H，结果是2007H。如果偏移量字段是F6H，二进制是11110110，最高位为1说明是负数，取补码转换为十进制是负10。目标地址等于2002H减000AH，也就是1FF8H。这里的减法用十六进制算：2002H减000AH，从低字节借位，得到1FF8H。

提示：偏移量是补码这一点要牢牢记住。题目里给十六进制偏移量时，先看最高位是0还是1，1就是负数，别当成无符号数直接加。我第一年就是在这个地方翻的车，一道选择题白送分没了。

还有一种变体考“转移目标地址反推偏移量”，做法一样，把目标地址减去取指后的PC，得到的结果转成补码形式写进偏移量字段。要注意指令长度、编址单位这些边界条件，题目一旦改成按字编址、指令字长32位，PC增量就变成1而不是4，这类细节每年都有人栽。

3.3 基址寻址和变址寻址的分工差异

这两种寻址方式长得太像，都是“寄存器加偏移量”，很多人靠死记区分，考场上容易混。我想给一个能彻底分开的角度：看谁动、谁不动，以及谁提供服务。

基址寻址里，基址寄存器的内容由操作系统或管理程序决定，在程序运行期间基本不变，指令里的地址码是偏移量。它的主要用途是把用户程序的逻辑地址空间整体映射到主存某段物理区域，实现程序的浮动装配。用户程序无权修改基址寄存器，这是权限层面的设计。变址寻址里，变址寄存器的内容由用户程序控制，典型场景是循环中不断递增，指令里的地址码作为数组首地址或形式地址保持不动。每次循环变址寄存器加一个元素长度，就能顺序访问数组元素。这个“寄存器变、形式地址不变”的特征是判断关键。

换个说法：基址寻址解决的是“程序放哪里”的问题，变址寻址解决的是“数组第几个元素”的问题。前者面向系统，后者面向用户。做选择题时看到“程序浮动”“逻辑地址到物理地址转换”就选基址，看到“数组遍历”“循环控制”就选变址。这是一条几乎不用推导的快速判断路径。

堆栈寻址单独提一句。硬堆栈用寄存器组实现，软堆栈在主存里划一块区域，靠栈指针SP指示栈顶。压栈时先修改SP再存数，还是先存数再修改SP，不同机器约定不同，做题时看清楚题目给的是哪种。堆栈寻址的操作数地址隐含在SP里，指令中不需要地址字段，所以它常常和零地址指令一起出现。

4. 指令类型、CISC与RISC：设计取舍背后的逻辑

4.1 常见指令类型怎么归类

指令按功能大致分成几类：数据传送、算术逻辑运算、移位操作、转移与控制、输入输出、字符串处理、系统控制。数据传送类负责在寄存器和主存、寄存器和寄存器之间搬数据，MOV、LOAD、STORE、PUSH、POP都属于这一类。算术逻辑类包括加减乘除和与或非异或，比较指令通常也算在这一类。移位操作有逻辑左移右移、算术左移右移、循环移位，算术右移要保留符号位，这是和逻辑右移的本质区别。转移类包括无条件转移、条件转移、调用和返回，条件转移依赖标志寄存器里的状态位。

记忆时不用一条条背，抓住两个维度就够了：这条指令改不改变数据、要不要访问主存。算术逻辑和移位只动寄存器或标志位，数据传送只搬数据不改值，转移指令改变的是PC。把每个具体指令往这两个维度上一放，它的行为就清楚了。考试里很少直接问你某条指令属于哪一类，但会在流水线题里问某条指令执行时需要几个周期、有没有访存，这时候分类就是推理的起点。

还有一类叫复杂指令，比如字符串比较、多项式求值，这类在CISC里常见，RISC里基本被拆成多条简单指令的组合。理解这一点，CISC和RISC的很多差异就顺理成章了。

4.2 CISC和RISC的对照与考点

CISC和RISC的对比是必考记忆点，但光背特征容易记混，理解设计目标之后就好办了。CISC的目标是用一条复杂指令替换一串简单指令，缩小程序体积，方便编译器生成代码，代价是控制器复杂、指令长度不定、流水线难做。RISC的目标是让每条指令都简单、定长、能在一个周期内完成，靠流水线提高吞吐率，代价是同样的功能需要更多指令，对编译器优化要求高。

我把常考对比项整理成表，背之前先理解每一行背后的原因。

“只有LOAD和STORE访存”这一条要重点理解。它意味着算术逻辑指令的操作数必须先在寄存器里，不能直接对主存做加法。这个约定让指令长度统一、执行周期可预测，流水线才不会因为某条指令要多次访存而停顿。这也是RISC能高效流水的原因之一。

考点上，题目常给一段描述让你判断是CISC还是RISC，关键词包括“指令定长”“只有取数存数访存”“通用寄存器多”“硬布线控制”，看到这些基本锁定RISC。反过来，出现“指令变长”“大量寻址方式”“微程序控制”就是CISC。另一种考法是问RISC是否一定比CISC快，答案是未必，取决于具体负载和实现，但RISC在流水线效率和功耗控制上通常更有优势。

5. 真题复盘与踩坑清单

5.1 扩展操作码的完整推演过程

我把前面那道扩展操作码题完整走一遍，顺便把我当年做错的地方标出来。题目设指令字长16位，地址码4位，采用扩展操作码，三地址指令15条，二地址指令12条，一地址指令62条，问零地址指令最多多少条。

第一步算三地址层。操作码等于16减3乘4等于4位，容量是2的4次方等于16种。用了15条，剩1种作为扩展标志。

第二步算二地址层。操作码变成8位，高4位是上一层剩下的扩展标志，只有1种；低4位有16种组合，所以容量是1乘16等于16条。题目用了12条，剩4种扩展标志。

第三步算一地址层。操作码变成12位，可用扩展标志是4种，每种后面还有4位地址码位置，所以容量是4乘16等于64条。用了62条，剩2种扩展标志。

第四步算零地址层。操作码占满16位，可用扩展标志是2种，每种后面还有4位，所以零地址指令最多是2乘16等于32条。

答案就是32条。整个过程没有复杂运算，关键是每一步的“剩余标志”要一路带下去，不能中途重新数。我当年第一次做的时候，在二地址层直接写16减12等于4没错，但到一地址层忘了乘16，直接拿4去算，结果差了一个数量级。这个错误本质是没理解“每个扩展标志下面还挂着一整片编码空间”，把它当成简单的减法了。

经验：做扩展操作码题时，在草稿纸上画一棵树。第一层16个叶子，用掉15个，剩下的那个节点往下长出16个孩子，这就是二地址层。用掉12个，剩下4个节点各再长16个孩子，就是一地址层。画完树，数叶子数就行了，比纯代数更不容易错。

还有一种反向题，给零地址指令条数，问二地址指令最多几条。解法是把乘法链倒过来，用零地址条数除以每一层的编码宽度，逐层往上收。要注意整除和余数的处理，题目一般会设计成整数，遇到除不尽就说明前面某层的最多用数要调整。

5.2 常见错误速查与排查思路

我把这一章高频错误整理成一张速查表，考前扫一遍比重新看一遍书有效。

排查思路的核心是把每一步的中间量写出来。很多人做题喜欢一步到位直接写答案，错了之后不知道哪一步出的问题。我习惯在草稿上把“操作码位数、本层容量、已用条数、剩余标志”四个量列成一行，一层一行，做完从上往下核对，哪一行对不上立刻能定位。这个习惯看着笨，但考场上比心算稳得多。

最后说一下这一章和后续章节的接续。指令系统定下来之后，控制器的任务就是根据操作码产生控制信号，硬布线控制器把操作码直接译成控制信号，微程序控制器先把操作码映射成微地址。流水线那一章的数据相关，本质是两条指令读写同一个寄存器；结构相关，本质是两条指令抢同一个功能部件，比如同时访存。这些概念追根溯源都要回到指令系统里对指令格式和访存方式的规定。所以这一章不是孤立的知识点，而是后面几章的公共前提，第一遍学扎实，后面能省很多返工时间。

我个人在实际带人复习时的体会是，指令系统这一章最值得投入的不是背，而是动手把扩展操作码的树画三遍、把相对寻址的PC计算写五遍。概念看一遍就够，计算必须过手，过手三遍以上基本就形成肌肉记忆，考场上看到题目不用想就能下笔。剩下那些指令类型和CISC、RISC的对比，放在考前两周做成小卡片反复过，性价比最高。