实验8 分析一个奇怪的程序

仔细阅读9.3节依据位移进行转移的jmp指令，然后理解下面的这个很奇怪的程序就容易多了，当然要看着机器码去分析。

assume cs:codesg

codesg segment
	mov ax, 4c00h
	int 21h

start:	mov ax, 0
s:	nop
	nop

	mov di, offset s
	mov si, offset s2
	mov ax, cs:[si]
	mov cs:[di], ax

s0:	jmp short s

s1:	mov ax, 0
	int 21h
	mov ax, 0

s2:	jmp short s1
	nop

codesg ends
end start

为便于分析代码，下面列出其机器码：

分析：

0A-14行：把s2一行的机器码复制到s处；

16行：ip跳到8，此时机器码是：EBF6，F6就是-0Ah，也就是十进制的-10，也就是说要执行此行代码，ip要向前移动10个位置，此时ip是A，所以跳到第一行代码上，因此本段代码能够顺利返回。