【汇编语言-7】 jmp、push、pop、call、ret

1、转移指令

修改ip或修改ip和cs的指令。

jmp short 标号
jmp near ptr 标号
jcxz 标号
loop 标号
等几种汇编指令，它们对IP的修改是根据转移目的地址和转移起始地址之间的位移来进行。

 

2、堆栈操作

PUSH SRC: SP的值减2，然后把源操作数SRC送入由SP所指的栈顶
POP DST:  先把SP所指的字数据送至目的操作数DST，然后SP值加2

 

3、call、ret

ret:  (IP)=((SS)*16 + (SP)), (SP)=(SP)+2，相当于pop IP
retf: (IP)=((SS)*16 + (SP)), (SP)=(SP)+2, (CS)=((SS)*16 + (SP)), (SP)=(SP)+2，相当于pop IP, pop CS

call: 将当前的IP或CS和IP压入栈中；转移

(1) 根据位移进行转移的call指令
格式：call 标号
操作：sp=sp-2, ss*16+sp=ip, ip=ip+16位位移
相当于：push ip, jmp near ptr标号

(2) 转移的目标地址在指令中的call指令
格式：call far ptr 标号
相当于：push cs, push ip, jmp far ptr标号

 

4、call和ret的配合使用

子程序的实现机制

assume  cs:code

stack segment
  db  8 dup( 0)           1000: 0000   00  00  00  00  00  00  00  00
  db  8 dup( 0)           1000: 0008   00  00  00  00  00  00  00  00
stack ends

code segment
   start:  mov ax,stack   1001: 0000  B8  00  10
          mov ss,ax      1001: 0003  8E D0
          mov sp, 16      1001: 0005  BC  10  00
          mov ax, 1000    1001: 0008  B8 E8  03
          call s         1001: 000B  E8  05  00  ; 机器码中的00 05是标号相对于call的下一条指令的偏移量
          mov ax,4c00h   1001: 000E  B8  00 4C
          int 21h        1001: 0011  CD  21
       s:  add ax,ax      1001: 0013   03 C0
          ret            1001: 0015  C3
code ends
end start

 

该程序的主要执行过程：
(1) 前三条指令执行后，栈的情况如下：
1000:0000  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
                                                                                  ↑
　　　　　　　　　　　　　　　　　　　　　　　　　　　　       ss:sp
(2) call指令读入后，ip=000EH，CPU指令缓冲器中的代码为：E8 05 00
CPU执行E8 05 00，首先，栈中的情况变为：
1000:0000  00 00 00 00 00 00 00 00 00 00 00 00 00 00 0E 00
                                                                           ↑
　　　　　　　　　　　　　　　　　　　　　　　　　　     ss:sp
然后，ip=ip+0005=0013H
(3) CPU从cs:0013H处(即标号s处)开始执行。
(4) ret指令读入后：
ip=0016H，CPU指令缓冲器中的代码为:C3
CPU执行C3，相当于进行pop IP，执行后，栈中的情况为：
1000:0000  00 00 00 00 00 00 00 00 00 00 00 00 00 00 0E 00
                                                     　　　                     ↑
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　    ss:sp
ip=000EH
(5) CPU回到cs:000EH处(即call指令后面的指令处)继续执行。