王爽《汇编语言》学习笔记（第九章、第十章）

《汇编语言》学习笔记（第一章、第二章）
《汇编语言》学习笔记（第三章、第四章）
《汇编语言》学习笔记（第五章、第六章）
《汇编语言》学习笔记（第七章、第八章）
《汇编语言》学习笔记（第九章、第十章）
《汇编语言》学习笔记（第十一章、第十二章）
《汇编语言》学习笔记（第十三章、第十四章）
《汇编语言》学习笔记（第十五章、第十六章）

第9章、转移指令的原理

可以修改IP，或同时修改CS和IP的指令统称为转移指令。概括地讲，转移指令就是可以控制CPU执行内存中某处代码的指令。

8086CPU的转移行为有以下几类。

• 只修改IP时，称为段内转移，比如：jmp ax。
• 同时修改CS和IP时，称为段间转移，比如：jmp 1000:0。

由于转移指令对IP的修改范围不同，段内转移又分为：短转移和近转移。

• 短转移IP的修改范围为-128 ~ 127。
• 近转移IP的修改范围为-32768 ~ 32767。

8086CPU的转移指令分为以下几类。

• 无条件转移指令（如：jmp）
• 条件转移指令
• 循环指令（如：loop）
• 过程
• 中断

9.1 操作符offset

操作符offset在汇编语言中是由编译器处理的符号，它的功能是取得标号的偏移地址。

;将s处的一条指令复制到s0处
assume cs:codesg
codesg segment
 s:   mov ax, bx           ;（mov ax,bx 的机器码占两个字节）
      mov si, offset s     ;获得标号s的偏移地址
      mov di, offset s0    ;获得标号s0的偏移地址
      
      mov ax, cs:[si]
      mov cs:[di], ax
 s0:  nop                     ;（nop的机器码占一个字节）
      nop
 codesg ends
 ends

9.2 jmp指令

jmp为无条件转移，转到标号处执行指令可以只修改IP，也可以同时修改CS和IP；

jmp指令要给出两种信息：

• 转移的目的地址
• 转移的距离（段间转移、段内短转移，段内近转移）

jmp short 标号 jmp near ptr 标号 jcxz 标号 loop 标号 等几种汇编指令，它们对 IP的修改

是根据转移目的地址和转移起始地址之间的位移来进行的。在它们对应的机器码中不包含转移的目的地址，而包含的是到目的地址的位移距离。

1、依据位移进行转移的jmp指令

jmp short 标号（段内短转移）

指令“jmp short 标号”的功能为(IP)=(IP)+8位位移，转到标号处执行指令

（1）8位位移 = “标号”处的地址 - jmp指令后的第一个字节的地址；

（2）short指明此处的位移为8位位移；

（3）8位位移的范围为-128~127，用补码表示

（4）8位位移由编译程序在编译时算出。

jmp short s指令的读取和执行过程：

1. (CS)=0BBDH，(IP)=0006，上一条指令执行结束后CS:IP指向EB 03（jmp short s的机器码）；
2. 读取指令码EB 03进入指令缓冲器；
3. (IP) = (IP) + 所读取指令的长度 = (IP) + 2 = 0008，CS:IP指向add ax,1；
4. CPU指行指令缓冲器中的指令EB 03；
5. 指令EB 03执行后，(IP)=000BH，CS:IP指向inc ax

指令jmp near ptr 标号的功能为 (IP)=(IP)+16位位移，实现段内近转移

(1) 16位位移=标号处的地址-jmp指令后的第一个字节的地址;

(2) near ptr 指明此处的位移为16 位位移，进行的是段内近转移;

(3) 16位位移的范围为-32768~32767， 用补码表示;

(4)16位位移由编译程序在编译时算出。

以上的jmp指令，其对应的机器指令中并没有转移的目的地址，而是相对于当前IP的位移距离。

2、转移的目的地址在指令中的jmp指令

jmp far ptr 标号（段间转移或远转移）

指令 “jmp far ptr 标号” 功能如下：

• (CS) = 标号所在段的段地址；
• (IP) = 标号所在段中的偏移地址。
• far ptr指明了指令用标号的段地址和偏移地址修改CS和IP。

assume cs:codesg
codesg segment
   start: mov ax, 0
		  mov bx, 0
          jmp far ptr  s ;s被翻译成转移的目的地址0B01 BD0B
          db 256 dup (0) ;转移的段地址：0BBDH，偏移地址：010BH
    s:    add ax,1
          inc ax
codesg ends
end start

3、转移地址在寄存器中的jmp指令

jmp 16位寄存器 功能：IP =（16位寄存器）

4、转移地址在内存中的jmp指令

转移地址在内存中的jmp指令有两种格式：

• jmp word ptr 内存单元地址（段内转移）

  功能：从内存单元地址处开始存放着一个字，是转移的目的偏移地址。

  mov ax, 0123H
  mov ds:[0], ax
  jmp word ptr ds:[0]
  ;执行后，(IP)=0123H
  

• jmp dword ptr 内存单元地址（段间转移）

  功能：从内存单元地址处开始存放着两个字，高地址处的字是转移的目的段地址，低地址处是转移的目的偏移地址。

  • (CS)=(内存单元地址+2)
  • (IP)=(内存单元地址)

  mov ax, 0123H
  mov ds:[0], ax;偏移地址
  mov word ptr ds:[2], 0;段地址
  jmp dword ptr ds:[0]
  ;执行后，
  ;(CS)=0
  ;(IP)=0123H
  ;CS:IP 指向 0000:0123。
  

5、jcxz指令

jcxz指令为有条件转移指令，所有的有条件转移指令都是短转移，

在对应的机器码中包含转移的位移，而不是目的地址。对IP的修改范围都为-128~127。

指令格式：jcxz 标号（如果(cx)=0，则转移到标号处执行。）

当(cx) = 0时，(IP) = (IP) + 8位位移

• 8位位移 = “标号”处的地址 - jcxz指令后的第一个字节的地址；
• 8位位移的范围为-128~127，用补码表示；
• 8位位移由编译程序在编译时算出。

当(cx)!=0时，什么也不做（程序向下执行）

6、loop指令

loop指令为循环指令，所有的循环指令都是短转移，在对应的机器码中包含转移的位移，而不是目的地址。

对IP的修改范围都为-128~127。

指令格式：loop 标号 ((cx) = (cx) - 1，如果(cx) ≠ 0，转移到标号处执行)。

(cx) = (cx) - 1；如果 (cx) != 0，(IP) = (IP) + 8位位移。

• 8位位移 = 标号处的地址 - loop指令后的第一个字节的地址；
• 8位位移的范围为-128~127，用补码表示；
• 8位位移由编译程序在编译时算出。

如果（cx）= 0，什么也不做（程序向下执行）。

9.9 根据位移进行转移的意义

jmp short 标号 jmp near ptr 标号 jcxz 标号 loop 标号 等几种汇编指令，它们对 IP的修改是根据转移目的地址和转移起始地址之间的位移来进行的，这样设置保证了程序在内存的不同位置都可以正确执行。

第10章、CALL和RET指令

call和ret指令都是转移指令，它们都修改IP，或同时修改CS和IP。

10.1 ret 和 retf

• ret指令用栈中的数据，修改IP的内容，从而实现近转移；
• retf指令用栈中的数据，修改CS和IP的内容，从而实现远转移。

CPU执行ret指令时，相当于进行： pop IP：

（1）(IP) = ( (ss) * 16 + (sp) )

（2）(sp) = (sp) + 2

CPU执行retf指令时，相当于进行：pop IP, pop CS：

（1）(IP) = ( (ss) * 16 + (sp) )

（2）(sp) = (sp) + 2

（3）(CS) = ( (ss) * 16 + (sp) )

（4）(sp) = (sp) + 2

assume cs:code 
stack seqment
	db 16 dup (0)
stack ends 

code segment
		mov ax, 4c00h
		int 21h 
 start:	mov ax, stack 
 		mov ss, ax
 		mov sp, 16
		mov ax, 0
		push ax ;ax入栈
		mov bx, 0
		ret ;ret指令执行后，(IP)=0，CS:IP指向代码段的第一条指令。可以push cs  push ax  retf
code ends
end start

10.2 CALL指令

call指令经常跟ret指令配合使用，因此CPU执行call指令，进行两步操作：

（1）将当前的 IP 或 CS和IP 压入栈中；

（2）转移（jmp）。

call指令不能实现短转移，除此之外，call指令实现转移的方法和 jmp 指令的原理相同。

1、依据位移进行转移的call指令（段内近转移）

call 标号（近转移）：将当前的IP压栈后，转到标号处执行指令。

CPU执行此种格式的call指令时，相当于进行 push IP jmp near ptr 标号

CPU执行此种格式的call指令时，进行如下的操作:

1. (sp)=(sp)-2 ((ss)* 16+(sp))=(IP)
2. (IP)=(IP)+16 位位移。

16位位移=标号处的地址-call指令后的第一个字节的地址;
16位位移的范围为-32768~32767，用补码表示;
16位位移由编译程序在编译时算出。

2、转移的目的地址在指令中的call指令（段间转移）

call far ptr 标号（段间转移）

CPU执行此种格式的call指令时，相当于进行：push CS，push IP jmp far ptr 标号

CPU执行此种格式的call指令时，进行如下的操作。

1. (sp)=(sp)-2

   ((ss)*16+(sp))=(CS)

   (sp)=(sp)- 2

   ((ss)* 16+(sp))=(IP)

2. (CS)=标号所在段的段地址
(IP)=标号在段中的偏移地址

3、转移地址在寄存器中的jmp指令

call 16位寄存器

CPU执行此种格式的call指令时，相当于进行： push IP jmp 16位寄存器

(sp)=(sp)-2
((ss)* 16+(sp)=(IP)
(IP)=(16位reg)

4、转移地址在内存中的jmp指令

call word ptr 内存单元地址（段内转移）

CPU执行此种格式的call指令时，相当于进行：push IP jmp word ptr 内存单元地址

mov sp, 10h
mov ax, 0123h
mov ds:[0], ax
call word ptr ds:[0]
;执行后，(IP)=0123H，(sp)=0EH

call dword ptr 内存单元地址（段间转移）

CPU执行此种格式的call指令时，相当于进行：push CS push IP jmp dword ptr 内存单元地址

mov sp, 10h
mov ax, 0123h
mov ds:[0], ax
mov word ptr ds:[2], 0
call dword ptr ds:[0]
;执行后，(CS)=0，(IP)=0123H，(sp)=0CH

10.7 call和ret的配合使用

call和ret借用栈实现了函数调用和函数返回。

框架如下：

assume CS:code
code segment
	main: :
		  :
		  call  sub1 ;调用子程序sub1
		  :
		  :
		  mov ax, 4c00h
		  int 21h
		  
	sub1: :			  ;子程序sub1开始
		  :
		  Call sub2   ;调用子程序sub2
		  :
		  :
		  ret		   ;子程序返回
		  
	sub2: :			   ;子程序sub2开始
		  :
		  :
		  ret		   ;子程序返回
code ends 
end main

10.12 寄存器冲突的问题

如何避免子程序中使用的寄存器，在主程序中也被使用从而造成的冲突？

在子程序的开始将子程序中所提到的寄存器中的内容都保存起来（入栈），在子程序返回前再恢复（出栈）。

框架：