第九章 转移指令原理

2014年4月13日 星期日 01时58分02秒

第九章 转移指令原理
可以修改IP，或同时修改CS和IP的指令统称为转移指令。概况将即可以控制CPU执行内存中某处代码的指令
8086CPU的转移行为有以下几类：
1)只修改IP时，称为段内转移，比如：jmp ax
2)同时修改CS和IP时，称为段间转移， 比如： jmp 1000:0

由于转移指令对IP的修改范围不同，段内转移又分为短转移和近转移
1)短转移IP的修改范围 -128 到 127
2)近转移IP的修复范围 -32768到 32767

8086CPU的转移指令分为如下几类：
无条件转移指令
条件转移指令
循环指令
过程
中断

9.1 操作符offset
操作符offset在汇编中是由编译器处理的符号，它的功能是取得标号的偏移地址。
比如下面的程序：
assume cs:code
code segment
start:
mov ax,offset start ;相当于mov ax,0
s:mov ax,offset s ;相当于mov ax,3
code ends
end start

;mov ax,offset start ;相当于mov ax,0 因为start是代码段中的标号，它所标记的指令是代码段中第一条指令，偏移地址为0
;s:mov ax,offset s ;相当于mov ax,3 因为s是代码段中的标号，它所标记的指令是代码段中的第二条指令，第一条指令的长度为3个字节，则s的偏移地址为3

9.2 jmp指令
jmp为无条件转移指令。即可修改IP 也可以修改CS和IP


9.3 依据位移进行转移的jmp指令
jmp short 标号（转到标号处执行指令）

short符号说明进行的是短转移。 “标号”是代码中的标号，指明了要转移的目的地。
例一
assume cs:code
code segment
start:
mov ax,0
jmp short s
add ax,1
s:inc ax
code ends
end start


-u 146A:0
146A:0000 B80000 MOV AX,0000
146A:0003 EB03 JMP 0008
146A:0005 050100 ADD AX,0001
146A:0008 40 INC AX

例二
assume cs:code
code segment
start:
mov ax,0
mov bx,0 ;比902多了该行代码
jmp short s
add ax,1
s:inc ax
code ends
end start


-u 146A:0
146A:0000 B80000 MOV AX,0000
146A:0003 BB0000 MOV BX,0000
146A:0006 EB03 JMP 000B
146A:0008 050100 ADD AX,0001
146A:000B 40 INC AX

例三
assume cs:code
code segment
start:
mov ax,0
mov bx,0 ;比902多了该行代码
jmp short s
add ax,1
add ax,1
add ax,1
s:inc ax
code ends
end start


-u 146A:0
146A:0000 B80000 MOV AX,0000
146A:0003 BB0000 MOV BX,0000
146A:0006 EB09 JMP 0011
146A:0008 050100 ADD AX,0001
146A:000B 050100 ADD AX,0001
146A:000E 050100 ADD AX,0001
146A:0011 40 INC AX

通过例一，例二，例三，可以看到jmp short s 对应的机器码EBXX,其中XX即表示的是地址

”jmp short 标号“ 的功能为： IP=IP+8位位移 （-128~127）

“jmp near ptr 标号”的功能为实现段内近转移：IP=IP+16位位移 （-32768~32767）


9.4 转移的目的地址在指令中的jmp指令
“jmp far ptr 标号”实现的是段间转移，又称为远转移 功能如下：
（CS）=标号所在的段地址； （IP）=标号在段中的偏移地址
far ptr指明了指令用标号的段地址和偏移地址修改CS和IP

9.5 转移地址在寄存器中的jmp指令
指令格式：jmp 16位 reg

jmp ax 类似于: mov IP,ax
jmp bx

9.6 转移地址在内存中的jmp指令
(1) jmp word ptr 内存单元地址（段内转移） 功能：从内存单元地址处开始存放一个字，是转移的目的偏移地址
(2) jmp dword ptr 内存单元地址（段间转移） 功能：从内存单元地址处开始存放两个字，高地址处的字是转移目的的段地址，低地址处是转移的目的偏移地址
（CS）=（内存单元地址+2）
（IP）= （内存单元地址）



9.7 jcxz指令
jcxz为有条件转移指令， 所有的有条件转移指令都是短转移。对IP的修改范围为 -128~127
指令格式：jcxz 标号(如果(cx)=0,转移到标号处执行 )
即： if( (cx)==0 ) jmp short 标号

9.8 loop指令
所有的Loop指令为短转移。
指令格式： loop 标号 （（cx）=(cx)-1, 如果cx不为0，则跳转到标号处）
操作：
(1)（cx）=(cx)-1
(2) 如果(cx)不为0， （IP）=（IP）+8位位移
如果（cx）=0 ,什么也不做（程序向下执行）

9.9 根据位移进行转移的意义
jmp short 标号
jmp near ptr 标号
jcxz 标号
loop 标号

等几种汇编指令，他们对IP的修改是根据转移目的地址和转移起始地址直接的位移来进行的。在他们对于的机器码中部包含转移的目的地址，而包含的是到目的地址之间的位移。
这种感觉设计，方便了程序段在内存中的浮动装配。

9.10 编译器对转移位移超界的检测
assume cs:code
code segment
start: jmp short s
db 128 dup(0)
s:mov ax,0ffffh
mov ax,4c00h
int 21h
code ends
end start

上面程序在编译时报：
F:\Try>masm 907;
Microsoft (R) Macro Assembler Version 5.00
Copyright (C) Microsoft Corp 1981-1985, 1987. All rights reserved.

907.ASM(3): error A2053: Jump out of range by 1 byte(s)

50078 + 414786 Bytes symbol space free

0 Warning Errors
1 Severe Errors

-----------
实验8 分析一个奇怪的程序



实验9 根据材料编程