ret和call的原理

1.ret

指令用栈中的数据，修改IP的内容，从而实现近转移

CPU执行ret指令时，进行下面两步操作：

(1)(IP)=((ss)*16+(sp))  //使用栈顶元素修改IP实现跳转

(2)(sp)=(sp)+2

2.retf

用栈中的数据，修改CS和IP的内容，从而实现远转移

CPU执行retf指令时，进行下面四步操作：

(1)(IP)=((ss)*16+(sp))

(2)(sp)=(sp)+2

(3)(CS)=((ss)*16+(sp))

(4)(sp)=(sp)+2

发现retf依次弹出栈的2个元素来修改IP和CS

可以看出，如果我们用汇编语言来解释ret和retf指令，则CPU执行ret指令时，相当于进行：

pop IP

CPU执行retf指令时，相当于进行

pop IP

pop CS

3 call指令

CPU执行call指令时，进行两步操作:

(1)将当前的IP或CS和IP压入栈中

(2)转移

call指令不能实现短转移，除此之外，call指令实现转移的方法和jmp指令的原理相同

4，根据位移进行转移的call指令

call 标号（将当前IP压栈后，转到标号处执行指令）

CPU执行此格式的call指令时，进行如下操作：

(1)(sp)=(sp)-2 

   ((ss)*16+(sp))=(IP)

(2)(IP)=(IP)+16位位移

从上面的描述总，可以看出，如果我们用汇编语法来解释此格式的call指令，则：

CPU执行指令 call 标号时，相当于进行：

push ip

jmp near ptr 标号

4 call far ptr标号实现段间转移

相当于：

push cs

push ip

jmp far ptr 标号

5.转移地址在寄存器中的call指令

格式：call 16位寄存器

相当于：

push IP

jmp 16位寄存器

6.转移地址在内存中的call指令有两种格式：

(1)call word ptr 内存单元地址，相当于：

push IP

jmp word ptr 内存单元地址

(2)call dword ptr 内存地址相当于：

push cs

push ip

jmp dword ptr 内存地址