转移指令

1、可以修改IP,或同时修改CS和IP的指令统称为转移指令。

8086CPU的转移行为有以下几类。

  • 只修改IP时,称为段内转移,例如:jmp ax。
  • 同时修改CS和IP时,称为段间转移,例如:jmp  1000:0。

由于转移指令对IP的修改范围不同,段内转移又分为:短转移和近转移。

  • 短转移IP的修改范围为-128~127。
  • 近转移IP的修改范围为-32768~32767。

8086CPU的转移指令分为以下几类。

  • 无条件转移指令(如jmp)
  • 条件转移指令
  • 循环指令(如loop)
  • 过程
  • 中断

2、jmp指令

jmp为无条件转移指令,可以只修改IP,也可以同时修改CS和IP。

jmp指令要给出两种信息。

  • 转移的目的地址
  • 转移的距离(段间转移、段内短转移、段内近转移)

几种jmp指令:

1)jmp short 标号(转到标号处执行指令)

这种格式的jmp指令实现的是段内短转移,它对IP的修改范围是-128~127。

"jmp short 标号"指令对应的机器码中,并不包含转移的目的地址,而包含的是转移的位移。这个位移,是编译器根据汇编指令中的"标号"计算出来的,如下图。

实际上:"jmp short 标号"的功能为:(IP)=(IP)+8位位移

  •  8位位移=标号处的地址-jmp指令后的第一个字节的地址
  •  short指明此处的位移为8位位移
  • 8位位移的范围是-128~127,用补码表示
  • 8位位移由编译程序在编译时算出。

2)还有一种和"jmp short 标号"功能相近的指令格式, jmp near ptr 标号,它实现的是段内近转移。

"jmp near ptr 标号"的功能为:(IP)=(IP)+16位位移。

  • 16位位移=标号处的地址-jmp指令后的第一个字节的地址
  • near ptr指明此处的位移为16位位移,进行的是段内近转移
  • 16位位移的范围为-32768~32767,用补码表示
  • 16位位移由编译程序在编译时算出。

3)"jmp far ptr 标号"实现的是段间转移,又称为远转移。功能如下:

(CS)=标号所在段的段地址;

(IP)=标号在段中的偏移地址。

jmp far ptr s所对应的机器码:EA 0B 01 BD 0B,其中包含转移的目的地址,"0B 01 BD 0B"是目的地址在指令中的存储顺序,高地址的"BD 0B"是转移的段地址:0BBDH,低地址的"0B 01"是偏移地址:010BH。

4)jmp 16位寄存器

功能:(IP)=(16位寄存器)

5)转移地址在内存中的jmp指令

  • jmp word ptr 内存单元地址(段内转移)

  功能:从内存单元地址处开始存放着一个字,是转移的目的偏移地址。

  • jmp dword ptr 内存单元地址(段间转移)

  功能:从内存单元地址处开始存放着两个字,高地址处的字是转移的目的段地址,低地址处是转移的目的偏移地址。

  (CS)=(内存单元地址+2)

  (IP)=(内存单元地址)

6)jcxz指令

是有条件转移指令,所有的有条件转移指令都是短转移,在对应的机器码中包含转移的位移,而不是目的地址。对IP的修改范围为:-128~127.

指令格式:jcxz 标号(如果(cx)=0, 转移到标号处执行。)

操作:当(cx)=0时,(IP)=(IP)+8位位移;

8位位移=标号处的地址-jcxz指令后的第一个字节的地址;

8位位移的范围为-128~127,用补码表示;

8位位移由编译程序在编译时算出。

当(cx)!=0时,什么也不做(程序向下执行)。

 

7)loop指令为循环指令,所有的循环指令都是短转移,在对应的机器码中包含转移的位移,而不是目的地址。对IP的修改范围都为:-128~127。

指令格式:loop 标号 ( (cx)=(cx)-1,如果(cx)!=0,转移到标号处执行 )

操作:

  • (cx)=(cx)-1
  • 如果(cx)!=0, (IP)=(IP)+8位位移。

8位位移=标号处的地址-loop指令后的第一个字节的地址;

8位位移的范围为-128~127,用补码表示;

8位位移由编译程序在编译时算出。

如果(cx)=0.什么也不做(程序向下执行)。

 

总结:

根据位移进行转移,在它们对应的机器码中不包含目的地址,而包含的是到目的地址的位移。这种设计,方便了程序段在内存中的浮动装配,保证一段程序在内存中的不同位置都可正确执行。

分析一个奇怪的程序。

assume cs:codesg

codesg segment

               mov ax,4c00h
               int 21h

start:
               mov ax, 0

s:
               nop
               nop

               mov di,offset  s
               mov si,offset s2
               mov ax,cs:[si]
               mov cs:[di],ax

s0:
               jmp short  s

s1:
               mov ax,0
               int 21h
               mov ax,0

s2:
               jmp short s1
               nop

codesg ends

end start

程序执行顺序

mov ax,0

nop

nop

mov di,offset s

mov si,offset s2

mov ax,cs:[si]

mov cs:[di],ax

此时将s2处的代码"jmp short s1"拷贝到了s:处,刚好替换了两个nop指令的位置。

接着实行jmp short s,跳转到标号s处

执行s处替换后的代码jmp short s1,由于短转移时根据位移找指令,本来的位移是s2-s1,间距是以下代码

mov ax,0

int 21h

mov ax,0

是10个字节代码,也就是向上偏移10个字节执行。

所以此时是在s标号处向上偏移10个字节执行代码

mov ax,4c00h

int 21h

程序正常结束。

 

转载于:https://www.cnblogs.com/gkp307/p/9920628.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值