call和ret指令都是转移指令,它们都修改偏移地址或同时修改段地址和偏移地址。ret指令用栈中的数据,修改偏移地址,从而实现近转移。call可以通过位移和目的地址进行转移。下面来通过汇编代码学习一下call和ret指令的配合使用。
下面来看一下程序刚加载时栈的情况,对应16个00
程序对应的机器指令
下面来debug一下。
刚开始IP指向栈顶,SP=0010。执行了CALL 0013之后,SP=000E,这就是执行了压栈操作,此时栈中的数据为0E 00。压栈时候的IP=000B,压栈的时候压的是当前指令的下一个指令,所以是0E 00。
上面是ret指令结束后,SP=0010,IP=000E表明进行pop操作,修改了IP。指令又转到了call 指令的下一个指令。