上一章，小木偶說明了 DEBUG 最常用的指令與用法，也說明了幾個觀念，像記憶體、位元組……等概念。這一章小木偶要來說明一段會一直重複執行的程式，此段重複執行的程式可稱為迴圈 ( loop )。重複執行枯燥無味的事情，可說是電腦最擅長做的事。
現在讓我們編寫另一個程式，這個程式能顯示所有的 ASCII 字元，並且此程式的核心部分都在上一章學過。首先，開啟 Vistual PC 的 MS-DOS 6.20 虛擬機器，然後進入 DEBUG，輸入下面程式，然後執行看看：
C:\>debug [Enter] -a [Enter] 1092:0100 mov ah,2 [Enter] 1092:0102 mov dl,0 [Enter] 1092:0104 int 21 [Enter] 1092:0106 inc dl [Enter] 1092:0108 jmp 104 [Enter] 1092:010A [Enter] -
先把程式存成「E:\DOS\ASCII.COM」可執行檔。檔案大小可以從位址看出來，程式從位址 0100 開始，到 0109 結束，頭尾都算，因此有 A 個位元組 ( 相當於十進位的 10 個位元組 )。存好檔案後，再以「G」指令執行，過程如下：
-r cx [Enter] →設定檔案大小為 A 個位元組 CX 0000 :a [Enter] -r bx [Enter] BX 0000 :[Enter] -ne:\dos\ascii.com [Enter] →設定檔名 -w [Enter] →寫入檔案 Writing 0000A Bytes -g [Enter] →執行
執行結果，會是像下面的圖形。這個程式無法停下來，會一直執行，所印出來的字元會一直往上捲動。假如要讓它停下來，必須按 Ctrl-C 或 Ctrl-Break 才行 ( 按住 Ctrl 鍵不放，再按下 C 鍵或 Break 鍵，Break 鍵在鍵盤的最右上角 )。程式停下來後，會在印出一大堆字元的最後一行出現「^C」的符號，這個符號是按下 Ctrl-C 或 Ctrl-Break 的結果。程式停下來時，正要執行的指令及各暫存器的值，也照例印出來。
仔細觀察 ASCII.COM，和前一章的 ALPHA_A.COM 相比，幾乎差不多。多了兩條指令：「INC DL」與「JMP 0104」，其他的部分，除了把 DL 設為 0 外，和印出「A」的部分都相同。可以猜測，不同的部分是印出代表 0 的 ASCII 碼。這個程式只剩下兩個未說明的 x86 指令了，底下就說說吧。
INC 指令是增加一 ( increment by 1 ) 的意思，其語法是：
INC 運算元
INC 指令是使接在後面的運算元增加一，這個運算元可以是八位元或十六位元的暫存器，也可以是變數。例如底下的例子，當執行完後，CX 之值為一。
MOV CX,0 INC CX MOV DX,FFFF INC DX
上面的例子，DX 之值原為 FFFF，執行完「INC DX」後，DX 會變為 0，並產生進位。進位的事情，牽涉到旗標暫存器，後面幾章才會提到。
JMP 指令是跳躍 ( jump ) 的意思，亦即把程式的控制權轉移到記憶體的某處去執行，而不是執行下一位址的指令。JMP 的語法是：
JMP 記憶體位址
在 DEBUG 裏以「A」指令編寫程式，如遇到 JMP，其後所接的記憶體位址，就是要跳躍到的記憶體編號；但是 DEBUG 計算出來的機械碼卻不是實際的編號，而是相對位址。
底下小木偶以 ASCII.COM 為例子，詳細說一說 JMP 指令。像下面在 DEBUG 輸入「u 100 10a」，讓 DEBUG 反組譯 ASCII.COM 的機械碼：
-u 100 10a [Enter]
1092:0100 B402 MOV AH,02
1092:0102 B200 MOV DL,00
1092:0104 CD21 INT 21
1092:0106 FEC2 INC DL
1092:0108 EBFA JMP 0104
1092:010A 1F POP DS
-
當 CPU 執行到 JMP 0104 時，CPU 會改寫 IP 之值，使它變成 0104，於是控制權就到 1092:0104 處執行「INT 21」指令，不是執行下一行的「POP DS」指令。
但是檢查「JMP 0104」的機械碼，卻發現是「EBFA」，完全沒有「0104」的數值，那麼機械碼為何是「EBFA」呢？事實上，「EB」是跳躍指令，後面接著的機械碼，「FA」與跳躍距離有關。這個機械碼並不是絕對位址，而是距離 JMP 指令的下一條指令位址，也就是「POP DS」的位址，010A，有多少個位元組。
如果跳到下一條指令，那麼「EB」之後的機械碼為「00」；如果往前跳躍 ( 即往高位址跳躍 )，就由「00」往上加；往後跳躍 ( 即往低位址跳躍 )，就由「00」往下減。每跳一個位元組，就增減一。可以參考右圖。
「JMP 0104」指令在位址 0108，下一條指令是「POP DS」，在位址 010A。JMP 0104 是往低位址跳躍，所以由「00」開始，每次向低位址跳一個位元組，就減一。「00」減一變成「FF」，再減一變成「FE」，依序是 FD、FC、FB，到 FA 時，抵達位址 0104。因此「JMP 0104」的機械碼就是「EBFA」。
JMP 指令採用這種相對位址的方式跳躍，有個好處。那就是當這個程式載入位址不是 0100 時，改成載入到其他位址時，往高位址或低位址跳躍多少個位元組仍不變，機械碼也不需要改變。像這種可以載入到記憶體不同的位址，卻不須重新計算機械碼，對於往後副程式、外部程式庫都會省去很多麻煩。
底下來談談 ASCII.COM 迴圈的運作。程式執行時，由 1092:0100 處的第一條指令開始執行，依序讓 AH 變為 2、DL 變為 0，接著執行 INT 21，在螢幕上印出 ASCII 碼為 0 的字元。查閱附錄四，得知此字元是 NULL，即空字元，所以螢幕上什麼都沒有。
由 INT 21 返回時，讓 DL 增加一，所以 DL 後來就變成一。接著的指令是「JMP 0104」，所以程式又回到「INT 21」，但這時候 DL 變為一，AH 還是 2，所以這時候印在螢光幕上的是 ASCII 碼為 1 的字元，同樣查 ASCII 碼表，得知此字元為空心的笑臉。
然後由 INT 21 返回時，讓 DL 增加一，所以 DL 後來就變成二。接著的指令是「JMP 0104」，所以程式又回到「INT 21」，但這時候 DL 變為二，AH 還是 2，所以這時候印在螢光幕上的是 ASCII 碼為 2 的字元，同樣查 ASCII 碼表，得知此字元為實心的笑臉。
依此類推，週而復始，就能把 ASCII 全印在螢幕上。直到 DL 變為「FF」時，若再加一，這時候會發生進位，並使得 DL 變成 00。接著又回到程式剛執行時，從印出空字元、空心的笑臉、實心的笑臉……。這個程式進入一個無窮迴圈，不會停止，只能按 Ctrl-C 結束。
因為我們已把這個程式，存成「E:\DOS\ASCII.COM」，所以這個程式也能在 DOS 下執行。如圖：
ASCII.COM 雖能把所有的 ASCII 字元顯示出來，但是最終還是進入無窮迴圈而無法正常結束程式。那麼是否有方法改良？答案是，有的。底下就是改良後的程式，小木偶命名為 ASCII2.COM。
C:\>debug -a [Enter] 1092:0100 mov cx,100 [Enter] 1092:0103 mov ah,2 [Enter] 1092:0105 mov dl,0 [Enter] 1092:0107 int 21 [Enter] 1092:0109 inc dl [Enter] 1092:010B loop 107 [Enter] 1092:0100 int 20 [Enter] 1092:0100 [Enter] -
其執行結果，如下圖。當下達「G」指令後，DEBUG 只印出一段文字，就出現「Program terminated normally」，表示程式正常結束。
先反組譯看看 ASCII2 的程式內容：
-u 100 10d
1092:0100 B90001 MOV CX,0100
1092:0103 B402 MOV AH,02
1092:0105 B200 MOV DL,00
1092:0107 CD21 INT 21
1092:0109 FEC2 INC DL
1092:010B E2FA LOOP 0107
1092:010D CD20 INT 20
-
比較 ASCII.COM 與 ASCII2.COM，發現有三處不同：①多了「MOV CX,100」。②「JMP」指令改成「LOOP」。③多了「INT 20」指令。
最後一個不同的地方，INT 20，可以不必解釋，就是結束程式，在之前已經提過。第一個不同的地方，是讓 CX 暫存器變成十六進位的 100，十六進位的 100，等於十進位的 256，這其實是 ASCII 字元的數目。換句話說，印出字元的程式要重複 256 次，這與底下要介紹的「LOOP」指令有關。
LOOP 是個很有用的指令，它可以讓某一段程式重複執行很多次。使用方法是
MOV CX,次數
XXXX ⁝
⁝
LOOP XXXX
YYYY ⁝
上面的 XXXX、YYYY 是記憶體位址，一開始要先設定好 CX 為執行的次數 ( CX 正式名稱是計數暫存器，count register，的意思，當初英特爾將此暫存器取名為 CX，並非隨意亂取的 )。CPU 執行到 XXXX 位址時，依序執行各項指令，執行到 LOOP 時，LOOP 指令會先把 CX 之值減一，再檢查 CX；如果 CX 等於零，CPU 就會執行位址 YYYY 的指令；如果 CX 不等於零，CPU 會把控制權轉移到 XXXX，於是又執行一次 XXXX 到 LOOP 之間的指令。
像這樣在 XXXX 與 LOOP 之間的指令，只撰寫一遍，卻可以執行很多次的程式，稱為迴圈。如此一直重複，每執行一次都會讓 CX 之值減一，直到變為 0，才會跳出迴圈，執行 YYYY 處的指令。
使用 LOOP 指令時，要注意幾件事情。第一，要注意 CX 之值，在迴圈內 CX 之值最好不要變動，否則可能會和預期不同。第二，LOOP 指令後面接著的位址 XXXX，和 JMP 的一樣，都是相對於 YYYY 的位址，因此最多只能往前跳躍 127 個位元組，或往後跳躍 128 個位元組，不可超過此範圍。
現在來追蹤 ASCII2.COM，看看 LOOP 指令是如何運作的。首先用 DEBUG 載入「E:\DOS\ASCII2.COM」，如下：
C:\>debug e:\dos\ascii2.com [Enter] -r [Enter] →檢查暫存器 AX=0000 BX=0000 CX=0000 DX=0000 SP=FFFE BP=0000 SI=0000 DI=0000 DS=1092 ES=1092 SS=1092 CS=1092 IP=0100 NV UP EI PL NZ NA PO NC 1092:0100 B90001 MOV CX,0100 -g 107 [Enter] →直接執行到設定重複次數 AX=0200 BX=0000 CX=0100 DX=0000 SP=FFFE BP=0000 SI=0000 DI=0000 DS=1092 ES=1092 SS=1092 CS=1092 IP=0107 NV UP EI PL NZ NA PO NC 1092:0107 CD21 INT 21 -p [Enter] →此處會印出 00 的 ASCII 字元，此字元是空字元因此看不見，只留下空位 AX=0200 BX=0000 CX=0100 DX=0000 SP=FFFE BP=0000 SI=0000 DI=0000 DS=1092 ES=1092 SS=1092 CS=1092 IP=0109 NV UP EI PL NZ NA PO NC 1092:0109 FEC2 INC DL -t [Enter] →「INT 21」與「INC DL」這兩個指令在迴圈內，會重複執行 256 次 AX=0200 BX=0000 CX=0100 DX=0001 SP=FFFE BP=0000 SI=0000 DI=0000 DS=1092 ES=1092 SS=1092 CS=1092 IP=010B NV UP EI PL NZ NA PO NC 1092:010B E2FA LOOP 0107 -t [Enter] →執行完 LOOP 後，CX 減一，並跳躍到位址 0107 AX=0200 BX=0000 CX=00FF DX=0001 SP=FFFE BP=0000 SI=0000 DI=0000 DS=1092 ES=1092 SS=1092 CS=1092 IP=0107 NV UP EI PL NZ NA PO NC 1092:0107 CD21 INT 21 -p [Enter] →第二次執行印出 ASCII 字元，此字元為編號一的 ASCII 字元，是一個空心的笑臉 ☺
接下來，又會再次重複，小木偶就不再說明，僅列出操作及結果，如下：
AX=0201 BX=0000 CX=00FF DX=0001 SP=FFFE BP=0000 SI=0000 DI=0000 DS=1092 ES=1092 SS=1092 CS=1092 IP=0109 NV UP EI PL NZ NA PO NC 1092:0109 FEC2 INC DL -t [Enter] AX=0201 BX=0000 CX=00FF DX=0002 SP=FFFE BP=0000 SI=0000 DI=0000 DS=1092 ES=1092 SS=1092 CS=1092 IP=010B NV UP EI PL NZ NA PO NC 1092:010B E2FA LOOP 0107 -t [Enter] AX=0200 BX=0000 CX=00FE DX=0002 SP=FFFE BP=0000 SI=0000 DI=0000 DS=1092 ES=1092 SS=1092 CS=1092 IP=0107 NV UP EI PL NZ NA PO NC 1092:0107 CD21 INT 21 -p [Enter] ☻ AX=0202 BX=0000 CX=00FE DX=0002 SP=FFFE BP=0000 SI=0000 DI=0000 DS=1092 ES=1092 SS=1092 CS=1092 IP=0109 NV UP EI PL NZ NA PO NC 1092:0109 FEC2 INC DL -t [Enter] AX=0202 BX=0000 CX=00FE DX=0002 SP=FFFE BP=0000 SI=0000 DI=0000 DS=1092 ES=1092 SS=1092 CS=1092 IP=010B NV UP EI PL NZ NA PO NC 1092:010B E2FA LOOP 0107 -p [Enter] →還會再執行 253 次，不必再一步一步追蹤了，執行 P 指令，一次結束迴圈 ♥♦♣ ♬☼►◄↕‼¶§▃↨↑↓←→﹂↔▲▼!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\] ^_'abcdefghijklmnopqrstuvwxyz{|}~⌂ÇüéâäàåçêëèïîìÄÅÉæÆôöòûùÿÖÜ¢£¥₧ƒáíóúñѪº¿⌐¬½¼¡ «»░▒▓│┤╡╢╖╕╣║╗╝╜╛┐└┴┬├─┼╞╟╚╔╩╦╠═╬╧╨╤╥╙╘╒╓╫╪┘┌█▄▌▐▀αβΓΠΣσμτΦθΩδ∞φ∈∩≡±≥≤⌠⌡÷≈°∙⋅√ⁿ² ■ AX=02FF BX=0000 CX=00FF DX=0000 SP=FFFE BP=0000 SI=0000 DI=0000 DS=1092 ES=1092 SS=1092 CS=1092 IP=010D NV UP EI PL NZ NA PO NC 1092:010D CD20 INT 20 -
細心的讀者，可能會問，ASCII.COM 或 ASCII2.COM 印出來的結果很奇怪，為什麼「♣」之後會換行呢？為什麼「♠」不見了呢？這些問題的答案，跟控制螢幕位置的字元有關。
事實上，在 ASCII 編號小於 32 的字元中，大多是控制周邊設備的字元，有些能印出字元來，有些只能看見效果，這些字元都稱為控制字元。底下舉幾個常見的例子：
| ASCII 碼 | 字元 | 名稱 | 描述 | |
| 十進位 | 十六進位 | |||
| 7 | 7 | 鈴聲 bell |
鈴聲，如果「印」出這個字元的話，會讓電腦喇叭發出「嗶」的聲響，螢幕上不會印出字來。 | |
| 8 | 8 | 退格字元 backspace |
把游標向左移動一格，並刪除該位置上的字元後，再把右邊的文字往左移動一格。 | |
| 9 | 9 | 水平定位字元 horizontal tabulation |
把游標向右移到固定的位置，中間以空白填滿。此固定位置為八的倍數再往右一格的位置。 | |
| 10 | A | 換行字元 line feed |
把游標移到下一行的同一位置。但是如果游標已經在最後一行了，那就會在最後一行再新增一行，並使游標在新增一行的最左邊。 | |
| 13 | D | ♪ | 歸位字元 carriage return |
把游標移到一行的最左邊。 |
瞭解了上面的控制字元後，我們就能明白剛才那兩個問題的答案了。實際上，電腦印完「♣」後，還是會把「♠」印出來，之後是 ASCII 編號 7 的鈴聲，此時不會印出字元，但可以聽見喇叭的聲響。接下來是 ASCII 編號 8 的倒退字元，此字元和按下鍵盤上「倒退鍵」效果一樣，因此「♠」就被消去。
接下來印出編號 9 的 ASCII 字元，此字元是水平定位字元，所以電腦會把螢幕上的空格填到 8 的倍數的位置上，再把游標往右移一格。但是因為填滿的是空白字元，所以看不出來這些效果。這時候，最後一行裏，能看見到的最後一個字元是「♣」，空白是看不見的。
接下來是編號 A 的換行字元，此時會新增一行，游標會移到下一行的同位置。新增一行後，上一行的最後能見到的字元就是「♣」。接下來是編號 B 與 C 的字元，在 IBM PC 上，會在螢幕上顯示「♂」、「♀」兩字元，而不是控制游標位置。接下來是編號 D 的歸位字元，此字元會讓游標移到新增一行的最左邊。接下來，印出的字元就會覆蓋新增一行，已經印出的字元。有了這麼多原因，ASCII.COM 或 ASCII2.COM 印出來的字元，就變成上面那樣了
事實上，在不同的作業系統裏，換行字元是不一樣的。這裏的換行字元要達到兩個效果，不僅要新增一行，而且還要把游標移到新增的那一行最左邊。
這一章，小木偶介紹了三個 x86 指令：INC、JMP、LOOP，以及兩個觀念：迴圈與換行字元
INC 指令是增加一 ( increment by 1 ) 的意思，其語法是：
INC 運算元
INC 指令是使接在後面的運算元增加一，這個運算元可以是八位元或十六位元的暫存器，也可以是變數。
JMP 指令是無條件跳躍，其語法是：
JMP 記憶體位址
當 CPU 執行到這一行指令，會改變 IP 暫存器之值到「記憶體位址」，而不是 JMP 的下一條指令的位址。因此程式控制權會轉移到 JMP 後面接著的記憶體位址去執行，而不是依順執行。
LOOP 指令的語法是
LOOP 記憶體位址