检查点9.1的三道题

 题目（1）：程序如下，如要使程序中的jmp指令执行后，cs:ip指向程序的第一条指令，在datasg段中应该定义哪些数据。

assume cs:codesg,ds:datasg datasg segment ? datasg ens codesg segment start: mov ax,datasg mov ds,ax mov bx,0 jmp word ptr [bx+1] codesg ends end start

分析：要使jmp指令执行后cs:ip指向第一条指令，则cs值不变，而ip值应该为零。而jmp指令是从ds:[bx+1]处提取一个字的值给ip。所以应该在datasg段至少定义两个字，且他们的第二个字应该为零。

源代码：

 assume cs:codesg,ds:datasg datasg segment dw 2 dup(0) datasg ends codesg segment start: mov ax,datasg mov ds,ax mov bx,0 jmp word ptr [bx+1] codesg ends end start

调试过程：

-r AX=0000 BX=0000 CX=001B DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=143C ES=143C SS=144C CS=144D IP=0000 NV UP EI PL NZ NA PO NC 144D:0000 B84C14 MOV AX,144C -u 144D:0000 B84C14 MOV AX,144C 144D:0003 8ED8 MOV DS,AX 144D:0005 BB0000 MOV BX,0000 144D:0008 FF6701 JMP [BX+01] 144D:000B 807F0400 CMP BYTE PTR [BX+04],00 144D:000F 7403 JZ 0014 144D:0011 E98600 JMP 009A 144D:0014 8946F8 MOV [BP-08],AX 144D:0017 8956FA MOV [BP-06],DX 144D:001A C45EF8 LES BX,[BP-08] 144D:001D 26 ES: 144D:001E 8A470C MOV AL,[BX+0C] -t AX=144C BX=0000 CX=001B DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=143C ES=143C SS=144C CS=144D IP=0003 NV UP EI PL NZ NA PO NC 144D:0003 8ED8 MOV DS,AX -t AX=144C BX=0000 CX=001B DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=144C ES=143C SS=144C CS=144D IP=0005 NV UP EI PL NZ NA PO NC 144D:0005 BB0000 MOV BX,0000 -t AX=144C BX=0000 CX=001B DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=144C ES=143C SS=144C CS=144D IP=0008 NV UP EI PL NZ NA PO NC 144D:0008 FF6701 JMP [BX+01] DS:0001=0000 -t AX=144C BX=0000 CX=001B DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=144C ES=143C SS=144C CS=144D IP=0000 NV UP EI PL NZ NA PO NC 144D:0000 B84C14 MOV AX,144C -t AX=144C BX=0000 CX=001B DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=144C ES=143C SS=144C CS=144D IP=0003 NV UP EI PL NZ NA PO NC 144D:0003 8ED8 MOV DS,AX -t AX=144C BX=0000 CX=001B DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=144C ES=143C SS=144C CS=144D IP=0005 NV UP EI PL NZ NA PO NC 144D:0005 BB0000 MOV BX,0000 -t AX=144C BX=0000 CX=001B DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=144C ES=143C SS=144C CS=144D IP=0008 NV UP EI PL NZ NA PO NC 144D:0008 FF6701 JMP [BX+01] DS:0001=0000 -t AX=144C BX=0000 CX=001B DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=144C ES=143C SS=144C CS=144D IP=0000 NV UP EI PL NZ NA PO NC 144D:0000 B84C14 MOV AX,144C -q

题目2：程序如下，

assume cs:codesg,ds:datasg datasg segment dd 12345678h datasg ends codesg segment start: mov ax,datasg mov ds,ax mov bx,0 mov [bx],______ mov [bx+2],______ jmp dword ptr ds:[0] codesg ends end start

源代码：

assume cs:codesg,ds:datasg datasg segment dd 12345678h datasg ends codesg segment start: mov ax,datasg mov ds,ax mov bx,0 mov [bx],bx mov [bx+2],cs jmp dword ptr ds:[0] codesg ends end start

调试过程：

-r AX=0000 BX=0000 CX=0021 DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=143C ES=143C SS=144C CS=144D IP=0000 NV UP EI PL NZ NA PO NC 144D:0000 B84C14 MOV AX,144C -u 144D:0000 B84C14 MOV AX,144C 144D:0003 8ED8 MOV DS,AX 144D:0005 BB0000 MOV BX,0000 144D:0008 891F MOV [BX],BX 144D:000A 8C4F02 MOV [BX+02],CS 144D:000D FF2E0000 JMP FAR [0000] 144D:0011 E98600 JMP 009A 144D:0014 8946F8 MOV [BP-08],AX 144D:0017 8956FA MOV [BP-06],DX 144D:001A C45EF8 LES BX,[BP-08] 144D:001D 26 ES: 144D:001E 8A470C MOV AL,[BX+0C] -t AX=144C BX=0000 CX=0021 DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=143C ES=143C SS=144C CS=144D IP=0003 NV UP EI PL NZ NA PO NC 144D:0003 8ED8 MOV DS,AX -t AX=144C BX=0000 CX=0021 DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=144C ES=143C SS=144C CS=144D IP=0005 NV UP EI PL NZ NA PO NC 144D:0005 BB0000 MOV BX,0000 -t AX=144C BX=0000 CX=0021 DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=144C ES=143C SS=144C CS=144D IP=0008 NV UP EI PL NZ NA PO NC 144D:0008 891F MOV [BX],BX DS:0000=5678 -t AX=144C BX=0000 CX=0021 DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=144C ES=143C SS=144C CS=144D IP=000A NV UP EI PL NZ NA PO NC 144D:000A 8C4F02 MOV [BX+02],CS DS:0002=1234 -t AX=144C BX=0000 CX=0021 DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=144C ES=143C SS=144C CS=144D IP=000D NV UP EI PL NZ NA PO NC 144D:000D FF2E0000 JMP FAR [0000] DS:0000=0000 -t AX=144C BX=0000 CX=0021 DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=144C ES=143C SS=144C CS=144D IP=0000 NV UP EI PL NZ NA PO NC 144D:0000 B84C14 MOV AX,144C

题目3:用debug查看内存，结果如下：

2000：1000 BE 00 06 00 00 00 ......

则此时，cpu执行下列指令：

mov ax,2000h mov es,ax jmp dword ptr es:[1000h]

后，(cs)=? ,(ip)=?

解答：jmp dword ptr 内存单元地址 这条指令执行后将内存单元地址的高地址字单元的值赋给cs，而把低地址字单元的值赋给ip。

所以在执行jmp dword ptr es:[1000h]完这条指令时，把es:[1000h+2h]这个字单元的值赋给cs，cs=0006。把es:[1000h】处的值赋给ip，即ip=00BE。