右圖是 104＋105 以二進位運算過程。其實與十進位方式類似，只不過十進位相加時，超過九會發生進位；二進位則是超過一就發生進位。本章接著第一章未完的部分，說明：①MOV 與 ADD 指令。②堆疊與 PUSH、POP 指令。③用 x64dbg 除錯時的基本操作。
進入 main 副程式之後的前兩道指令是：
mov rax,OneTwo+0b000000h
add rax,Number
看指令名稱，MOV 與 ADD，大概不難猜出來分別是 move 與 add 的意思，亦即移動與相加的意思。這兩道指令與前面的 .DATA、.CODE、PROC 不同，MOV 與 ADD 都是 x64 CPU 執行的指令，屬於 x64 指令集中的其中兩道指令。底下來看看 FIRST.ASM 用到的四個指令。
MOV 指令的語法是
MOV 目的運算元,來源運算元
其功能是把來源運算元內的數值存入目的運算元裡（註一）。目的運算元可以是變數或是暫存器，來源運算元可以是變數、暫存器或立即值（immediate value，其意義為直接寫在指令裡、當作資料使用的常數）。
有關 MOV 指令的使用，還要注意的有兩點。第一是來源運算元和目的運算元大小必須相同，例如都是 16 位元的暫存器或都是 32 位元的暫存器，不可一個是 16 位元，另一個是 32 位元。第二是目的運算元與來源運算元不能同時為變數。例如底下的例子：
x dq ? ;定義 x 變數為四字組整數 ⁝ mov rcx,2 ;使 RCX 變為 2 mov x,rcx ;把 RCX 之值移入變數 x 裡，故後來 x＝2，RCX 仍是 2
在進入 main 副程式之後的第一道指令是「mov rax,OneTwo+0b000000h」，其中的 OneTwo 已在第二行「OneTwo EQU 12345h」宣告為 12345h。「+」這個運算子是由組譯器 ML64.EXE 執行的，意思是當 ML64.EXE 看見這個運算子，會進行加法運算而計算出結果，轉換成機械碼。所以擴大來說，「+」也是假指令。最後，這一行指令的意思是使 RAX 之值變為 0B012345h。
這裡有個細節，十六進位的立即值如果以英文子母開頭，必須在前面加個「0」，否則組譯器會以為它是變數或符號名稱，於是就會出現錯誤。
ADD 指令是用來進行加法運算的指令。語法是：
ADD 目的運算元,來源運算元
ADD 會把目的運算元裏面的數值加上來源運算元裏面的數值以後，再把結果存入目的運算元。因此執行完後，目的運算元之值會改變，來源運算元之值不變。目的運算元可以是變數或暫存器，來源運算元可以是變數、暫存器或立即值，但是目的運算元和來源運算元不能同時為變數，而且兩者的位元數必須相同。
底下以 104＋105 為例子說明 ADD 的運作方式。見下面程式：
mov al,104
add al,105
第一行使 AL 變為 104，第二行使 AL 加上 105，此處的 104、105 都是立即值。最後相加，得和為 209，存於 AL 暫存器內。
說明 ADD 如何運作前，先說明二進位及十進位數值的表示法。在十進位中，每個阿拉伯數字並非代表其大小，必須乘上 10 的冪次方，例如 251 中的 2 其實是 200，5 其實是 50，也可以看成是 2×102、5×101。同理，二進位也是如此，就是 0 或 1，再乘以二的冪次方。例如二進位數，0110 1000 其實就 1×26＋1×25＋1×23，加起來是 104，也就是說 0110 1000b＝104。右圖是 104＋105 以二進位運算過程。其實與十進位方式類似，只不過十進位相加時，超過九會發生進位；二進位則是超過一就發生進位。
右圖中，最上方的淡藍色數字是第幾個位元，同時也是上述所說的二的冪次方。第零、一、二位元，每位數相加都不超過一，直接寫在最下方即可。第三個位元相加等於二，超過一，就發生進位，所以在底下寫零進一。第四個位元相加本是零，但是還要再加上第三位元進位的一，所以最後是一。第五個位元相加是二，發生進位，一樣是寫零進一。第六個位元相加，得到二再加上第五個位元進位的一，得到三。此次的進位與其次不同，前次相加為二，這次是三，所以必須寫一進一。第七個位元相加是零，再加上進位的一，所以最後是一。
現在思考一個問題，如果程式改成：
mov al,128
add al,129
結果如何？你可能會以為這不是很簡單，不就是 257 嗎？但是此數以二進位表示是 1 0000 0001（相當於 101h，見右圖），必須佔用九個位元，而 AL 是八位元的暫存器，已經超過 AL 所能容納的範圍，該如何解決呢？
方法有兩個：①改用較大的暫存器，例如十六位元的 AX，或後來 32 位元的 EAX，甚至是 64 位元的 RAX。但是，總會還有更大的數會超過 64 位元所能表示的範圍，因此有第二個方法。②設置旗標暫存器，並於該暫存器設置進位旗標。
旗標暫存器是位於 CPU 內的一個特殊的暫存器，某些指令執行後會改變旗暫存器的數值，像 ADD；有些不會，像 MOV。旗標暫存器每個位元代表運算後的狀態，或是做為其他用途。
在 x64 CPU 內，旗標暫存器名稱是 RFLAGS，其中的第 0∼15 位元稱為 FLAGS，第 0∼31 位元稱為 EFLAGS（延伸旗標暫存器），這都是為了相容 16 與 32 位元的 CPU。但是因為 32 位元的旗標已經足夠應付所有情況，不需要增加到 64 位元，所以 32∼63 位元都保留不使用。底下是延伸旗標暫存器示意圖：
由上圖可以看出來，旗標暫存器中，有許多位元是空白沒有名稱，這些都未使用；而程式只使用標有白色字的位元，每個位元代表一個旗標，各自代表不同的意義。在這裡僅介紹進位旗標和零值旗標：
下表是上述說明的整理：
| 旗標名稱 | 0（清除） | 1（設定） |
| 零值旗標（ZF） | 運算結果不為零 NZ | 運算結果為零 ZR |
| 進位旗標（CF） | 運算時最高位元不進位或借位 NC | 運算時最高位元發生進位或借位 CY |
這裡很特別，可能有人會以為小木偶寫錯，應該「算結果為零時，CPU 會把零值旗標設為零」才對，其實不然。在電腦中，運算結果為真是一，為假是零。零值旗標檢驗運算結果是否為零，若為零，表示此事件為真因此零值旗標設為一；若不為零，表示此事為假因此零值旗標設為零。 底下的例子說明 ZF 與 CF 如何運作：
mov al,128
add al,129
最高位元，也就是第七個位元相加後，會發生進位，所以進位旗標會設定為一；但 AL 不是零，所以零值旗標被清除為零。但如果寫成下面程式：
mov ax,128
add ax,129
那麼最高位元是第 15 位元，所以進位旗標會被清除；因為結果也不是零，所以零值旗標也被清除。如果寫成：
mov al,128
add al,128
因為結果是 100h，即 1 0000 0000b，所以 AL 為零，零值旗標會被清除；同時有發生進位，所以進位旗標也被設定。
在繼續說明 FIRST.ASM 接下來的「push rax」、「pop Sum」之前，得要有一些記憶體及其位址的基礎概念，因此底下先介紹它們。
在民國 114 年時（西元 2025 年），個人電腦所安裝的記憶體（動態記憶體）大約 16∼32 GB，GB 是十億個位元組的意思，所以可以說是一百六十億到三百二十億個位元組。當電腦開機時，不管是程式碼或資料，都是儲存在記憶體之中。在這麼多的記憶體中，要找到資料一定要用特別的方法，否則就像大海撈針般困難。
記憶體以位元組為單位，由零開始編號。第零個位元組編號是零、第一個位元組編號是一……，依此類推，一直到幾十億或幾百億為止。這裏的 0、1、2、3…等編號，稱為位址。當電腦要把資料存入記憶體，或由記憶體讀取資料時，都要指定到哪一個位址的記憶體去存取。也就是說，在這浩瀚的記憶體裡，CPU 是靠位址來把資料存入記憶體中，也是靠位址從記憶體中讀取資料。
這種情形就好比一棟很大的旅館，裡面有許多房間，這些房間都有自己獨一無二的房號。整座旅館好比記憶體，各房間好比記憶體中的每個位元組，房號好比是位址，投宿的旅客則是記憶體內的資料。當旅客投宿時，服務人員分配旅客到哪一個房間去，旅客依據該房號入住該房間。
假如已有了位址的概念，那麼應該看看記憶體的位址，以及其內的資料到底是怎麼的關係？下圖是用 x64dbg 載入 FIRST.EXE 之後所呈現的視窗，小木偶於稍後時再仔細說明載入過程，畢竟，如何使用 x64dbg 是除錯的必備技。不過，現在只須瞭解程式碼、資料在記憶體中的樣子即可。
首先看以紫色框線圈起來的部分，這是 FIRST.EXE 的程式碼。最左欄有 EE1000、EE1007、EE100E……（前面的 0 省略），這些都是十六進位數值，代表位址（如果你看到的是不同位址，這很正常，因為 Windows 要把程式載入到哪個位址，與很多因素有關）。在組合語言中，位址常常用十六進位表示，如果不熟悉這套進位方式，請閱讀 DOS 組合語言附錄二。
再看右邊一欄是「48:C7C0 45……」，這也是十六進位數，但必須以位元組拆開來看（對十六進位而言，一個位元組恰好是兩位數）。這兩欄的意思是在 EE1000 位址上的資料是 48，在 EE1001 位址上的資料是 C7，在 EE1002 位址上的資料是 C0……這一列共有七個位元組，所以，下一列的位址就變成 EE1007。那麼 48:C7C0 45……又代表什麼意義呢？答案在右邊那欄，它代表「mov rax,B012345」這道組合語言指令，經由組譯器「翻譯」後的機械碼( machine code )，它其實就是一連串 0 與 1 組成的數值，只不過以十六進位表示，它是 CPU 能「看得懂」的指令。
再來看藍色框線圈起來的部分，這是 FIRST.EXE 的資料。最左欄的第一列是 EE3000，這是位址，中間那欄的 45、23……、22、12、11……共十六個位元組則是在 EE3000∼EE300F 位址內的資料。也就是說，在 EE3000 位址內的資料是 45、在 EE3001 位址內的資料是 23……在 EE3007 位址內的資料是 22……。再看看 FIRST.ASM 的資料區段：
OneTwo EQU 12345h ;*************************************** .DATA Number DQ OneTwo Sum DQ 111222h
你會發現，事實上，位址 EE3000∼EE3007 的這八個位於組存放的是 Number 變數。它最高的位元組是 00，放在最高的位址上。但除錯器內的位址卻是由低而高，所以高位元組在右，低位元組在左。這與我們書寫習慣相反，以至於看起來很奇怪，不過這是 x86 CPU 對數值存於記憶體的排列方式，必須習慣（註二）。位於位址 EE3008∼EE300F 處存放的是 Sum 變數，跟 Number 一樣，依照怪異的方式排列。
說了這麼多，做個結論：Windows 以位元組為單位，把記憶體由 0 開始編號，這些編號就是位址；每個位址只能儲存一個位元組的資料，可以是程式碼，也可以是資料，如果資料是數值的話，以小端序（註二）方式儲存在記憶體中。
堆疊是一塊特殊的記憶體，這裡講的特殊並不是此記憶體材料、製造方式，而是指存取方式。特殊之處有二：①存入資料與讀取資料時採用先進後出的方式；②資料存入堆疊時由高位址往低位址方向一筆一筆地存入。
先進後出的意思是指，越先存入的資料反而是越後面使用。好像餐廳裡的盤子一樣，疊在越底下的盤子是越先放的，越上面的盤子是越晚放的。當人們要用盤子時，都是先取出最上面的盤子。堆疊內的資料，就像這些盤子，越先存入堆疊中的資料，越晚使用。資料由高位址向低位址存入是指，先存入的資料放在高位址，而後存入的資料則在上一筆資料的較低位址處。
為了達到這兩個目的，存取堆疊上的資料時，是由兩個 x64 指令 PUSH、POP 搭配 RSP 暫存器存取。RSP 暫存器稱為堆疊指標暫存器（stack pointer register），RSP 都會指向堆疊頂端，在堆疊頂端以及更高位址都已存有資料，比堆疊頂端位址低的記憶體內的資料是無用的，也可以說，堆疊頂端是存有資料的最低位址。如果看不懂，等一下例子講完就會懂了。PUSH 與 POP 的語法是：
PUSH 運算元 POP 運算元
PUSH 後面接著的運算元可以是暫存器、變數或常數；而 POP 的運算元只能是暫存器或變數。PUSH 會先把 RSP 減去八，使堆疊頂端往低位址移八個位元組，再把 PUSH 後面接著運算元存入堆疊，這個動作稱為推入堆疊。POP 指令則是先從 RSP 所指的堆疊頂端取出數值，存入其後接著的運算元內，再將 RSP 加八，這個動作稱為彈出堆疊。
由此得知，PUSH 會使堆疊範圍擴大，堆疊頂端往低位址移動；而 POP 則使堆疊範圍減小，堆疊頂端往高位址移動。以底下的程式說明這兩個指令與堆疊：
mov rsp,2bfc38h
mov r8,12ch
push r8
push 190h
pop rax
下圖中，每個紅色的方塊是八位元組的記憶體。先看圖一，假設 RSP 為 2BFC38h，亦即堆疊頂端位於此位址。在 2BFC38h 處以及較高位址的堆疊，均已存有資料，因此說 RSP 指向存有資料的最低位址。當執行到「PUSH R8」時，先把 RSP 減八，指向 2BFC30h 處，再把 R8 之值，12ch（等於十進位的 300）存入此位址的記憶體內。這樣的話，RSP 仍是指向已存有資料的最低位址，堆疊頂端向低位址延伸八個位元組，如下圖二。
接著 PUSH 190h，跟上面一樣的過程，把 RSP 減八，變成 2BFC28h，然後把 190h（十進位為 400）存入 2BFC28h 位址的記憶體內。接著的指令是「POP RAX」，它會把 RSP 所指位址的記憶體內容，存入 RAX 暫存器裡，然後 RSP 加上八；所以 RAX 之值會變成 190h，同時堆疊頂端變成 2DFC30h。
至於 PUSH、POP 的運算元是不是一定都要 64 位元呢？這倒不一定，可以是 16 或 32 位元。如果是其它位元，那麼 RSP 就會增減相應的位元組。但是，因為本章談論的都是 64 位元的程式，再加上為了簡單，所以這裡只說明 PUSH 與 POP 的運算元是 64 位元整數的情形，也就是八個位元組。
再來看看 FIRST.ASM 的原始碼：
mov rax,OneTwo+0b000000h
add rax,Number
push rax
pop Sum
前兩行 MOV、ADD 指令已經計算出 RAX 與 Number 兩數之和，並存於 RAX 內。第三行，PUSH RAX 會把 RAX 內之數值推入堆疊，緊接著的 POP Sum 則會從堆疊頂端彈出數值，並存入 Sum 變數裡。經過這樣的操作後，Sum 之值就是原先 RAX 之值與 Number 兩數之和了。
x64dbg 是一款功能強大的除錯器，它不僅可以將程式載入，觀察其程式碼與資料，還能使電腦每執行一道指令就停下來觀察結果。後者是抓出錯誤程式的重要步驟，值得好好學習。
為了讓我們更瞭解 FIRST.EXE 運作情形，也為了將來除錯，小木偶簡單的介紹如操作 x64dbg。依據第零章除錯器的說明安裝好 x64dbg 後，以滑鼠左鍵在其圖示上點擊兩次，執行 x64dbg。然後在選單上選擇檔案→開啟→切換到 FIRST.EXE 所在子目錄，選擇它，畫面如下：
上圖中，最上方的標題欄有「first.exe」，代表已載入程式了。x64dbg 的畫面和 OllyDbg 很像，也分割成幾個主要的視窗：①反組譯區（藍色框）、②訊息區（紅色框）、③資料顯示區（橙色框）、④暫存器區（紫色框）、⑤堆疊區（綠色框）。
現在在反組譯區內顯示的程式是屬於 Windows 系統內的程式，並不是我們所撰寫的 FIRST.EXE 程式，因此得先顯示我們的程式才行。按下鍵盤上的「F9」快捷鍵（F9 是執行的意思。也可以用滑鼠點選標題欄下方的主選單「除錯」→「執行」），這時才真正的到達 FIRST.EXE 的進入點，下圖中以藍色框框住的就是 FIRST 的程式碼。如果每次都要重新做一次就很麻煩，可以在主選單上選擇「選項」→「偏好設定」→「事件」頁面→僅勾選「入口中斷點」，其餘的勾選都取消，然後按「儲存」即可。
可以看見藍色框中最左邊 RIP、RDX、R9 都指向位址 EE1000h，這是 FIRST 的進入點，檢驗暫存器區中這三個暫存器之值，就是 EE1000h（紫色框，如要看見 RIP 可以拉動暫存器區右邊的捲動軸）。仔細觀察，可以發現 EE1000h 這個位址背景是黑色的，這是 RIP 指到這個位址所導致的。RIP 英文是 instruction pointer register，稱為指令指標暫存器，它所指的位址是 CPU 即將執行的指令之位址，但尚未執行。
這個位址上的其他欄位背景是灰色，這代表當前位址，使用者可以修改當前位址上的程式碼或設定中斷點……等工作，使用者也可以用滑鼠點選其他位址，而改變當前位址。而 RDX、R9 指到此位址只是恰巧。綠色框內是 RSP 之值，它指向的是堆疊頂端，也就是綠色箭頭所指的地方（堆疊頂的位址是 2CFF18h，其內儲存的資料是 7718652Dh）。
現在來看看資料顯示區，但它顯示的並非 FIRST 的資料區段。要使資料顯示區顯示 FIRST 的資料區段，得要知道 FIRST 的資料區段在那兒？答案在上圖反組譯區的紅色框內，對照 FIRST.ASM 原始程式的內容，就能知道這兩個位址其實就是 Number 與 Sum 兩個變數的位址，它們的值分別是 EE3000h 與 EE3008h。
有兩個方法可以使 x64dbg 顯示 FIRST 的資料區段：①以滑鼠左鍵點擊資料顯示區→按下 Ctrl 鍵不放再按下「G」鍵（亦即按下 Ctrl－G）→於彈出的對話盒中輸入「EE3000」→按「確認」。②以滑鼠左鍵點擊資料顯示區→再按滑鼠右鍵→選「前往（G）」→選「表述式（E）」→於彈出的對話盒中輸入「EE3000」→按「確認」。不管哪種方法，都會得到下面畫面。這時候反組譯區是 FIRST 的程式碼，資料顯示區內是 FIRST 的資料區段，堆疊區段內的堆疊資料會由 x64dbg 自動顯示。
現在按下「F7」鍵，這是 x64dbg 的快捷鍵，它會使 CPU 執行 RIP 所指位址上的一道 x64 指令後停下來，如果該指令會使暫存器、變數或堆疊改變，也都會以紅色顯示出來。這時候，畫面變成下圖：
剛剛執行的指令是「MOV RAX,0B012345h」，所以可以看到 RAX 已經變為此立即值了，且以紅色表示（上圖藍色框）。與此幾乎同時間，RIP 指向下一道指令的位址，也可以把暫存器區的捲動軸往下拉，檢查看看 RIP 是否為 EE1007。
好了，此時即將執行的是「ADD RAX,Number」，但 x64dbg 顯示的是「ADD RAX,QWORD PTR DS:[EE3000]」，我們知道 EE3000 是 Number 的位址，那麼 QWORD PTR、DS:、[] 代表什麼意思呢？小木偶稍後再解釋。現在，再按一次「F7」鍵，畫面變成下圖：
因為原來 RAX 等於 0B012345h，加上 Number，Number 之值是 12345h，所以 RAX 變為 0B02468Ah，這時並未超過 RAX 所能容納的範圍了，所以進位旗標會變為零（NC）；運算後 RAX 不為零，所以零值旗標為零（NZ）。可以把暫存器區的捲動軸往下拉，觀察這兩個旗標是否如前述所說的。
上圖中，RIP 指向位址 EE100Eh 處，即將執行「PUSH RAX」。這個指令是把 RAX 之值推入堆疊，依據前述步驟，先使 RSP 減八，變成 2CFF10h，這是新的堆疊頂端，然後再把 RAX 之值存入堆疊頂端。所以 RSP 所指位址 2CFF10h，其內容將變為 RAX 之值，也就是 0B02468Ah。按下「F7」鍵執行它後，視窗變成下圖，藍色箭頭處的堆疊頂端，就是 RAX 之值。
上圖中，RIP 指向位址 EE100Fh 處，即將執行「POP SUM」。如果執行它，CPU 會由堆疊頂端取出一筆資料，並存入 Sum 變數裡，同時使堆疊頂端移向更高的八個位址。現在 RSP 指向的位址是 2CFF10h，其內容是 0B02468Ah，所以執行完後 RSP 指向 2CFF18h，而 0B2468Ah 將會存於 Sum 變數裡。Sum 的位址在資料區段，也就是 0EE3008h 之處，也就是該位址的內會變為 0B02468Ah。
現在按下「F7」鍵，看下圖藍色框中，就是 Sum 的內容，果然變成 B02468Ah 了。
底下整理了一份 x64dbg 常用的快捷鍵：
| 快捷鍵 | 用途 |
| F2 | 設置中斷點，若該位址上已有中斷點，再按一次則取消 |
| F7 | 單步追蹤，每次只執行一道指令就停止 |
| F8 | 單步追蹤，但遇到副程式時，直接執行完整個副程式 |
| F9 | 執行程式，直到程式結束或到中斷點才停止 |
| Ctrl－F2 | 重新開始除錯，追蹤某個程式到任意處，按下 Ctrl－F2 都會從頭開始，原來除錯的程式還在記憶體中，不會關閉 x64dbg |
| Alt－F2 | 關閉正在正在除錯的程式，該程式會自記憶體中消失，但不會關閉 x64dbg |
| Ctrl－G | 選定反組譯區、資料顯示區或堆疊區後，Ctrl－G 可以改變位址 |
x64 指令可以針對記憶體內的資料做運算，這些指令包含 MOV、ADD、SUB、XOR……等。要對記憶體內的資料進行運算，必須先指定是哪一個位址的記憶體，指定記憶體的位址稱為定址，大致可以分為兩種：①直接定址（direct addressing）與②間接定址（indirect addressing）。
其實說穿了，直接定址其實就是存取變數而已，例如底下的例子：
Number DQ 12345h
⁝
mov rax,Number
其中的「mov rax,Number」就是利用直接定址的方式，把 Number 變數所在位址的記憶體內容移入 RAX 內。在前面早已介紹過這種方法，而且也知道在資料區段所定義的變數，其是都代表某個位址，這裡當然不會畫蛇添足再贅述一次，這裡要介紹在 x64dbg 的表示方式。我們知道，ML64.EXE 會計算 Number 變數的位址，當要存取此變數時，「直接」依據此位址去存取即可。假設 Number 的位址是「EE3000h」，在 x64dbg 的反組譯區顯示此指令時，如果以
mov rax,EE3000h
表示，那就會讓人誤會是把立即值 EE3000h 移入 RAX 裡使 RAX 變為 EE3000h；然而程式設計師的本意是把位於位址 EE3000h 內的數值 12345h 移入 RAX 裡，所以 x64dbg 不能寫成「mov rax,EE3000h」。x64dbg 會以一對中括號「[]」將位址括住來表示，像下面的樣子：
mov rax,[EE3000h]
因此我們要這樣想，當以中括號括住數值時，此數值是表示位址，而整個式子 ( 就是「[位址]」) 代表此位址內的數值。舉上面的例子，[EE3000h] 代表記憶體位址 EE3000h 處的內容，查閱此位址的記憶體，發現其內容為「12345h」，再把它移入 RAX 內，所以執行完這道指令後，RAX 內的數值就是「12345h」，見右圖。事實上，在撰寫組合語言原始程式時，把
number DQ 12345h
⁝
mov rax,number
寫成
number DQ 12345h
⁝
mov rax,[number]
也是可以的，兩者意義相同。
接下來說明間接定址。剛剛介紹的直接定址中，中括號內的位址不會因為某些狀況改變，是固定的；而間接定址則是牽涉到以暫存器甚至再加上其他數值代替中括號內的位址。這樣的存取方式，CPU 在存取時就必須先查閱暫存器內容，再依此內容決定位址，然後才依據此位址存取。因為多了向暫存器查閱的步驟，所以稱為「間接」。
間接定址又分成許多類：⑴只有暫存器、⑵暫存器加偏移位址、⑶二的冪次方乘以暫存器、⑷二的冪次方再乘以暫存器加偏移位址、⑸二的冪次方乘以暫存器，加上另一個暫存器，再加上偏移位址。在這裡小木偶只介紹前兩類。要注意的是，在 Win64 中偏移位址預設值是以 32 位元的數值表示，最多不能超過 0FFFFFFFFH，如果超過要在連結時下達「/LARGEADDRESSAWARE:NO」選項。
⑴、第一種是間接定址最簡單的情形，僅僅以一個暫存器代替中括號內的位址，如下面的程式：
mov r9,0EE3000h mov rax,[r9]
其中「mov rax,[r9]」就是利用第一種間接定址。CPU 會先察看 R9 之值為何，發現是「0EE3000h」，就到此位址去，把存放在這個位址的內容移入 RAX 裡面。或者也可以這樣想，把 R9 看成是一個指標，所指向的記憶體位址是「0EE3000h」，於是把此記憶體內容移入 RAX 內。如右圖所示。
可能會有人覺得間接定址多了一個步驟，豈不麻煩？這當然有好處，如果改變暫存器的數值，所指向的位址就不同，而存取的記憶體內容就會不同。往後如果處理大量資料時，就有可能會這樣使用，例如要存取陣列中的元素就可用這種方法。
⑵、第二種情形的形式在一對中括號內含有一個暫存器，並且加或減一個立即值，例如下面程式的第二、三行：
mov r9,0EE2FF0h
mov rax,[r9+10h]
當 CPU 要讀取「[r9+10h]」記憶體內的資料時，必須先取出 R9 暫存器之數值，再加上 10h，才能得到真正要讀取的位址，再到此位址上讀取數值。例如右圖中，執行完這兩道指令後，RAX 為 12345h。
在數學上，加、減、乘、除是我們最早學的運算，它的對象有許多種，可能是常數、變數……，這些常數、變數……都稱為運算元（operand），而運算的動作稱為運算子（operator）。例如「10－8＝2」中，10 是被減數，8 是減數；在電腦中的術語中，此二者皆為運算元，「－」稱為運算子。
四則運算的運算元都是兩個，但也有些運算子只須一個運算元，甚至很多。例如負號也可以看成是一種運算，它就只有一個運算元。
所以結論：運算子（operator）是指定義運算的行為，而運算元（operand）則是參與運算的資料或對象。
先說我們書寫十進位數值的例子。例如小學時，假如要用阿拉伯數字寫四百五十六，記成 456，六是個位數，是這三個的最低位數；五是十位數比六高一位數；四是百位數，是最高位數。十六進位也是這樣類比，例如 12ABh，12 稱為高位元組，AB 稱為低位元組。假如在資料區段中定義三個變數：x、y、z
.DATA x DW 1234h y DD 0aabbcch z DQ 80706050403020ffh
載入記憶體後，如下圖：
注意到上圖，用藍色框框起來的是 x、用綠色框框起來的 y、用紅色框框起來的是 z。它們都是低位元組位於低位址，高位元組位於高位址。
像這樣位元組存放在記憶體的低位址，高位元組存放在記憶體的高位址，這樣的排列的方式稱為「小端序」（little-endian）。x86 或 x64 家族的 CPU 屬於這種。小端序較符合電腦讀取的方式，但與人類閱讀習慣相左。另有一種稱為大端序（big-Endian）的排列方式，則是高位數存放在記憶體的低位址、低位數放存在記憶體的高位址。Motorola 68000 系列以及網路傳輸均採用大端序，它較符合人類閱讀習慣，但不符合電腦讀取方式。