汇编语言（王爽版）学习笔记 第九章 转移指令的原理

前言

可以修改IP，或同时修改CS和IP的指令统称为转移指令。概括地讲，转移指令就是可以控制CPU执行内存中某处代码的指令。

---

9.1 操作符offset

操作符offset在汇编语言中是由编译器处理的符号，它的功能是取得标号的偏移地址。

问题9.1

assume cs:codesg
codesg segment
	s:	mov ax,bx
		mov si,offset s
		mov di,offset s0
		mov ax,cs:[si]
		mov cs:[di],ax		
	s0:	nop
		nop
	codesg ends
end s

---

9.2 jmp指令

jmp为无条件转移指令，可以只修改IP，也可以同时修改CS和IP。

jmp指令要给出两种信息：
（1）转移的目的地址
（2）转移的距离（段间转移、段内短转移、段内近转移）

不同的给出目的地址的方法，和不同的转移位置，对应有不同格式的jmp指令。

---

9.3 依据位移进行转移的jmp指令

jmp short 标号（转到标号处执行指令）

这种格式的jmp指令实现的是段内短转移，它对IP的修改范围为-128~127，也就是说，它向前转移时可以最多越过128字节，向后转移可以最多越过127字节。

jmp指令中的"short"符号，说明指令进行的是短转移，jmp指令中的"标号"是代码段中的标号，指明了指令要转移的目的地，转移指令结束后，CS:IP应该指向标号处的指令。

举例

一般的汇编指令中，汇编指令中的idata，不论它表示的是一个数据还是内存单元的偏移地址，都会在对应的机器指令中出现，因为CPU执行的是机器指令，它必须要处理这些数据或地址。

jmp short s对应的机器码是EB03,这个机器码中不包含转移的目的地址！
实际上，CPU在执行jmp指令的时候并不需要转移的目的地址。在“jmp short 标号”指令所对应的机器码中，并不包含转移的目的地址，而包含的是转移的位移。这个位移，是编译器根据汇编指令中的“标号”计算出来的，具体的计算方法如下图。

"jmp short 标号"的功能为：(IP)=(IP)+8位位移

（1）8位位移=标号处的地址-jmp指令后的第一个字节的地址；
（2）short指明此处的位移为8位位移；
（3）8位位移的范围为-128~127，用补码表示；
（4）8位位移由编译程序在编译时算出。

"jmp near ptr"实现的是段内近转移，功能为(IP)=(IP)+16位位移

（1）16位位移=标号处的地址-jmp指令后的第一个字节的地址；
（2）near ptr指明此处的位移为16位位移，进行的是段内近转移；
（3）16位位移的范围为-32768~32767，用补码表示；
（4）16位位移由编译程序在编译时算出。

---

9.4 转移的目的地址在指令中的jmp指令

前面讲的jmp指令，其对应的机器指令中并没有转移的目的地址，而是相对于当前IP的转移位移。
"jmp far ptr 标号"实现的是段间转移，又称为远转移。功能如下：

(CS)=标号所在段的段地址；
(IP)=标号在段中的偏移地址。

far ptr指明了指令用标号的段地址和偏移地址修改CS和IP。

---

9.5 转移地址在寄存器中的jmp指令

指令格式： jmp 16位 reg
功能：（IP）=（16位reg）

---

9.6 转移地址在内存中的jmp指令

转移地址在内存中的jmp指令有两种格式：
（1）jmp word ptr 内存单元地址（段内转移）

功能：从内存单元地址处开始存放着一个字，是转移的目的偏移地址。

（2）jmp dword ptr 内存单元地址（段间转移）

功能：从内存单元地址处开始存放着两个字，高地址处的字是转移的目的段地址，低地址处是转移的目的偏移地址。
(CS)=(内存单元地址+2)
(IP)=(内存单元地址)

检测点9.1

---

9.7 jcxz指令

jcxz指令为有条件转移指令，所有的有条件转移指令都是短转移，在对应的机器码中包含转移的位移，而不是目的地址。对IP的修改范围都为：-128~127。

指令格式: jcxz 标号（如果(cx)=0,转移到标号处执行。）
操作：当(cx)=0时，(IP)=(IP)+8位位移
8位位移=标号处的地址-jcxz指令后第一个字节的地址;
8位位移的范围为-128~127，用补码表示；
8位位移由编译程序在编译时算出。
当（cx）不为0时，什么也不做（程序继续向下执行）
"jcxz 标号"的功能相当于：if((cx)==0) jmp short 标号；

检测点9.2

---

9.8 loop指令

loop指令为循环指令，所有循环指令都是短转移，在对应的机器码中包含转移的位移，而不是目的地址。对IP的修改范围都为:-128~127。

指令格式：loop 标号((cx)=(cx)-1,如果cx不为0，转移到标号处执行)
操作：
（1）cx=cx-1；
（2）如果（cx）不为0，(IP)=(IP)+8位位移。

检测点9.3

---

9.9 根据位移进行转移的意义

• jmp short 标号
• jmp near ptr 标号
• jcxz 标号
• loop 标号
  它们对IP的修改是根据转移目的地址和转移起始地址之间的位移来进行的。
  在它们对应的机器码中不包含转移的目的地址，而包含的是到目的地址的位移
  这种设计，方便了程序段在内存中的浮动装配。
  

9.10 编译器对转移位移超界的检测

注意，根据位移进行转移的指令，它们的转移范围受到转移位移的限制，如果在源程序中出现了转移范围超界的问题，在编译的时候，编译器将报错。