汇编语言 | CALL 和RET指令

call和ret指令都是转移指令，它们都修改IP，但同时修改CS和IP。

1、ret和retf

ret指令用栈中的数据，修改IP的内容，从而实现近转移。

retf指令用栈中的数据，修改CS和IP的内容，从而实现远转移。

CPU执行ret指令时，进行下面两步操作：

(IP)=((ss)*16+(sp))

(sp)=(sp)+2

CPU执行retf指令时，进行下面4步操作：

(IP)=((ss)*16+(sp))

(sp)=(sp)+2

(CS)=((ss)*16+(sp))

(sp)=(sp)+2

用汇编语法来解释ret和retf指令，则：

CPU执行ret指令时，相当于进行：

pop IP

CPU执行retf指令时，相当于进行：

pop IP

pop CS

2、call指令

CPU执行call指令时，进行两部操作：

1. 将当前的IP或CS和IP压入栈中；
2. 转移。

call指令不能实现短转移，实现转移的方法和jmp指令的原理相同。

3、以及位移进行转移的call指令

call 标号（将当前的IP压栈后，转到标号处执行指令）

CPU执行call指令时，进行下面操作：

(sp)=(sp)-2

((ss)*16+(sp))=IP

(IP)=(IP)+16位位移

CPU执行call 标号时，相当于执行；

push IP

jmp near ptr 标号

4、转移的目的地址在指令中的call指令

call指令，其对应的机器指令并没有转移的目的地址，而是相对于当前IP的转移位移。

call far ptr 标号 实现的是段间转移

CPU执行时，相当于：

push CS 

push IP

jmp far ptr 标号

5、转移地址在寄存器中的call指令

指令格式: call 16位reg

push IP

jmp 16位reg

6、转移地址在内存中的call指令

转移地址在内存中的call指令有两种格式。

call wprd ptr 内存单元地址  ，相当于：

push IP

jmp word ptr 内存单元地址

call dword ptr 内存单元地址，相当于：

push CS

push IP

jmp dword ptr 内存单元地址