第九章实验8

题目：分析下面的程序，在运行前思考：这个程序可以返回吗？运行后分析：为什么会是这个结果？

assume cs:codesg codesg segment mov ax,4c00h int 21h start: mov ax,0 s: nop nop mov di,offset s mov si,offset s2 mov ax,cs:[si] mov cs:[di],ax s0: jmp short s s1: mov ax,0 int 21h mov ax,0 s2: jmp short s1 nop codesg ends end start

解答：这个程序实在是让我头疼了一天，百思不得其解，8~11行代码是把jmp short s1这条指令复制到s处的两个nop处，这里我是知道的。但是问题就是出在这里，我老是认为当程序执行到s0:jmp short s后，当他跳转到s处时，他就应该要执行跳转到s1处。但是这样的话肯定不对的，上论坛转了一圈，还是没看出大概，还是稀里糊涂的。后来终于知道：这个程序的关键还是在复制jmp short s1这条指令这里 。因为指令有其对应的机器码，通过调试程序可以知道jmp short s1它的机器码是EB F6h(是用补码表示的，换算后就是-10。至于为什么偏移量是10？请先看下面的机器码：

-u cs:0 0B85:0000 B8004C MOV AX,4C00 0B85:0003 CD21 INT 21 0B85:0005 B80000 MOV AX,0000 0B85:0008 90 NOP 0B85:0009 90 NOP 0B85:000A BF0800 MOV DI,0008 0B85:000D BE2000 MOV SI,0020 0B85:0010 2E CS: 0B85:0011 8B04 MOV AX,[SI] 0B85:0013 2E CS: 0B85:0014 8905 MOV [DI],AX 0B85:0016 EBF0 JMP 0008 0B85:0018 B80000 MOV AX,0000 0B85:001B CD21 INT 21 0B85:001D B80000 MOV AX,0000 0B85:0020 EBF6 JMP 0018 0B85:0022 90 NOP

实际上是这样的：偏移量是从s2:jmp short s1这条指令后的nop指令处即0B85:0022到s1：mov ax,0000处即0B85:0018，两者之间的差值就是10，所以偏移量就是10了)，其实是把EBF6复制到了s的两个nop处（刚好两个字节）。所以当程序执行到s0:jmp short s跳转到s处后，他只是把ip的值减去了10，而mov ax,4c00h到原来的两个nop处刚好是10，所以程序就赚到了mov ax,4c00h处执行，然后程序正常返回。

调试过程：

-r AX=0000 BX=0000 CX=0023 DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=0B75 ES=0B75 SS=0B85 CS=0B85 IP=0005 NV UP EI PL NZ NA PO NC 0B85:0005 B80000 MOV AX,0000 -u 0B85:0005 B80000 MOV AX,0000 0B85:0008 90 NOP 0B85:0009 90 NOP 0B85:000A BF0800 MOV DI,0008 0B85:000D BE2000 MOV SI,0020 0B85:0010 2E CS: 0B85:0011 8B04 MOV AX,[SI] 0B85:0013 2E CS: 0B85:0014 8905 MOV [DI],AX 0B85:0016 EBF0 JMP 0008 0B85:0018 B80000 MOV AX,0000 0B85:001B CD21 INT 21 0B85:001D B80000 MOV AX,0000 0B85:0020 EBF6 JMP 0018 0B85:0022 90 NOP 0B85:0023 21B8F505 AND [BX+SI+05F5],DI -p AX=0000 BX=0000 CX=0023 DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=0B75 ES=0B75 SS=0B85 CS=0B85 IP=0008 NV UP EI PL NZ NA PO NC 0B85:0008 90 NOP -p AX=0000 BX=0000 CX=0023 DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=0B75 ES=0B75 SS=0B85 CS=0B85 IP=0009 NV UP EI PL NZ NA PO NC 0B85:0009 90 NOP -p AX=0000 BX=0000 CX=0023 DX=0000 SP=0000 BP=0000 SI=0000 DI=0000 DS=0B75 ES=0B75 SS=0B85 CS=0B85 IP=000A NV UP EI PL NZ NA PO NC 0B85:000A BF0800 MOV DI,0008 -p AX=0000 BX=0000 CX=0023 DX=0000 SP=0000 BP=0000 SI=0000 DI=0008 DS=0B75 ES=0B75 SS=0B85 CS=0B85 IP=000D NV UP EI PL NZ NA PO NC 0B85:000D BE2000 MOV SI,0020 -p AX=0000 BX=0000 CX=0023 DX=0000 SP=0000 BP=0000 SI=0020 DI=0008 DS=0B75 ES=0B75 SS=0B85 CS=0B85 IP=0010 NV UP EI PL NZ NA PO NC 0B85:0010 2E CS: 0B85:0011 8B04 MOV AX,[SI] CS:0020=F6EB -p AX=F6EB BX=0000 CX=0023 DX=0000 SP=0000 BP=0000 SI=0020 DI=0008 DS=0B75 ES=0B75 SS=0B85 CS=0B85 IP=0013 NV UP EI PL NZ NA PO NC 0B85:0013 2E CS: 0B85:0014 8905 MOV [DI],AX CS:0008=9090 - -p AX=F6EB BX=0000 CX=0023 DX=0000 SP=0000 BP=0000 SI=0020 DI=0008 DS=0B75 ES=0B75 SS=0B85 CS=0B85 IP=0016 NV UP EI PL NZ NA PO NC 0B85:0016 EBF0 JMP 0008 -p AX=F6EB BX=0000 CX=0023 DX=0000 SP=0000 BP=0000 SI=0020 DI=0008 DS=0B75 ES=0B75 SS=0B85 CS=0B85 IP=0008 NV UP EI PL NZ NA PO NC 0B85:0008 EBF6 JMP 0000 -p AX=F6EB BX=0000 CX=0023 DX=0000 SP=0000 BP=0000 SI=0020 DI=0008 DS=0B75 ES=0B75 SS=0B85 CS=0B85 IP=0000 NV UP EI PL NZ NA PO NC 0B85:0000 B8004C MOV AX,4C00 -p AX=4C00 BX=0000 CX=0023 DX=0000 SP=0000 BP=0000 SI=0020 DI=0008 DS=0B75 ES=0B75 SS=0B85 CS=0B85 IP=0003 NV UP EI PL NZ NA PO NC 0B85:0003 CD21 INT 21 -p Program terminated normally -p