10.1ret和retf
ret指令用栈中的数据,修改IP的内容,从而实现近转移。
CPU执行ret指令时,进行下面两步操作:
(1)(IP)=((ss)*16+(sp))
(2)(sp)=(sp)+2
retf指令用栈中的数据,修改CS和IP的内容,从而实现远转移。
CPU执行ret指令时,相当于进行
pop IP
CPU执行retf指令时,进行下面4步操作:
(1)(IP)=((ss)*16+(sp))
(2)(sp)=(sp)+2
(3)(CS)=((ss)*16+(sp))
(4)(sp)=(sp)+2
CPU执行retf指令时,相当于进行
pop CS
10.2call指令
call指令经常跟ret指令配合使用,因此CPU执行call指令,进行两步操作:
(1)将当前的IP或CS和IP压入栈中;
(2)转移(jmp)。
call指令不能实现短转移,除此之外,call指令实现转移的方法和jmp指令的原理相同。
10.3依据位移进行转移的call指令
call 标号(将当前的IP压栈后,转到标号处执行指令)
CPU执行此种格式的call指令时,进行如下的操作。
(1)(sp)=(sp)-2
((ss)*16+(sp))=(IP)
(2)(IP)+(IP)+16位位移
call 标号
16位位移="标号"chu处的地址-call指令后的第一个字节的地址;
16位位移的范围为-32768~32767,用补码表示。
CPU执行"call 标号"时,相当于进行:
push IP
jmp short ptr 标号
10.4 转移的目的地址在指令中的call指令
前面学习的call指令,其对应的机器指令中并没有转移的目的地址,而是相对于当前IP的转移位移。
指令"call far ptr 标号"实现的是段间转移。
CPU执行“call far ptr 标号”这种格式的call指令时的操作:
(1)(sp)=(sp)-2
((ss)x16+(sp))=(CS)
(sp)=(sp)-2
((ss)x16+(sp))=(IP)
(2)(CS)=标号所在的段地址
(IP)=标号所在的偏移地址
从上面的描述中可以看出,如果我们用汇编语法来解释此种格式的call指令,则:
CPU执行指令"call far ptr 标号"时,相当于进行:
push CS
push IP
jmp far ptr 标号
10.5转移地址在寄存器中的call指令
指令格式:call 16位寄存器
功能:
(sp)=(sp)-2
((ss)*16+(sp))=(IP)
(IP)=(16位寄存器)
汇编语法解释此种格式的call指令,CPU执行call 16位reg时,相当于进行:
push IP
jmp 16位寄存器
10.6转移地址在内存中的call指令
转移地址在内存中的call指令有两种格式:
(1