第九章 转移指令原理

2014年4月13日 星期日 01时58分02秒

第九章 转移指令原理
        可以修改IP，或同时修改CS和IP的指令统称为转移指令。概况将即可以控制CPU执行内存中某处代码的指令
        8086CPU的转移行为有以下几类：
                1)只修改IP时，称为段内转移，比如：jmp ax
                2)同时修改CS和IP时，称为段间转移， 比如： jmp 1000:0

        由于转移指令对IP的修改范围不同，段内转移又分为短转移和近转移
                1)短转移IP的修改范围 -128 到 127
                2)近转移IP的修复范围 -32768到 32767

        8086CPU的转移指令分为如下几类：
                无条件转移指令
                条件转移指令
                循环指令
                过程
                中断
       
9.1  操作符offset
        操作符offset在汇编中是由编译器处理的符号，它的功能是取得标号的偏移地址。
                比如下面的程序：
                assume cs:code
code segment
        start:
                mov ax,offset start   ;相当于mov ax,0
                s:mov ax,offset s     ;相当于mov ax,3
code ends
end start

;mov ax,offset start   ;相当于mov ax,0  因为start是代码段中的标号，它所标记的指令是代码段中第一条指令，偏移地址为0
;s:mov ax,offset s     ;相当于mov ax,3  因为s是代码段中的标号，它所标记的指令是代码段中的第二条指令，第一条指令的长度为3个字节，则s的偏移地址为3                
               
9.2 jmp指令
        jmp为无条件转移指令。即可修改IP 也可以修改CS和IP
                

9.3 依据位移进行转移的jmp指令
        jmp short 标号（转到标号处执行指令）
       
        short符号说明进行的是短转移。 “标号”是代码中的标号，指明了要转移的目的地。
                                 例一
assume cs:code
code segment
start:
        mov ax,0
        jmp short s
        add ax,1
  s:inc ax
code ends
end start


-u 146A:0
146A:0000 B80000        MOV     AX,0000
146A:0003 EB03          JMP     0008
146A:0005 050100        ADD     AX,0001
146A:0008 40            INC     AX

例二
assume cs:code
code segment
        start:
                mov ax,0
                mov bx,0   ;比902多了该行代码
                jmp short s
                add ax,1
          s:inc ax
code ends
end start


-u 146A:0
146A:0000 B80000        MOV     AX,0000
146A:0003 BB0000        MOV     BX,0000
146A:0006 EB03          JMP     000B
146A:0008 050100        ADD     AX,0001
146A:000B 40            INC     AX

例三
assume cs:code
code segment
        start:
                mov ax,0
                mov bx,0   ;比902多了该行代码
                jmp short s
                add ax,1
                add ax,1
                add ax,1
          s:inc ax
code ends
end start


-u 146A:0
146A:0000 B80000        MOV     AX,0000
146A:0003 BB0000        MOV     BX,0000
146A:0006 EB09          JMP     0011
146A:0008 050100        ADD     AX,0001
146A:000B 050100        ADD     AX,0001
146A:000E 050100        ADD     AX,0001
146A:0011 40            INC      AX       

                     通过例一，例二，例三，可以看到jmp short s 对应的机器码EBXX,其中XX即表示的是地址

                ”jmp short 标号“ 的功能为： IP=IP+8位位移                 （-128~127）

                “jmp near ptr 标号”的功能为实现段内近转移：IP=IP+16位位移  （-32768~32767）


9.4 转移的目的地址在指令中的jmp指令
               “jmp far ptr 标号”实现的是段间转移，又称为远转移  功能如下：
                 （CS）=标号所在的段地址； （IP）=标号在段中的偏移地址
                far ptr指明了指令用标号的段地址和偏移地址修改CS和IP      

9.5 转移地址在寄存器中的jmp指令
       指令格式：jmp 16位 reg
  
        jmp ax     类似于: mov IP,ax
        jmp bx

9.6 转移地址在内存中的jmp指令
        (1) jmp word ptr 内存单元地址（段内转移）  功能：从内存单元地址处开始存放一个字，是转移的目的偏移地址
        (2) jmp dword ptr 内存单元地址（段间转移） 功能：从内存单元地址处开始存放两个字，高地址处的字是转移目的的段地址，低地址处是转移的目的偏移地址 
            （CS）=（内存单元地址+2）
            （IP）= （内存单元地址）

       

9.7 jcxz指令
       jcxz为有条件转移指令， 所有的有条件转移指令都是短转移。对IP的修改范围为 -128~127
       指令格式：jcxz 标号(如果(cx)=0,转移到标号处执行 )    
       即： if( (cx)==0 ) jmp short 标号

9.8 loop指令
        所有的Loop指令为短转移。
        指令格式： loop 标号 （（cx）=(cx)-1, 如果cx不为0，则跳转到标号处）
        操作：
            (1)（cx）=(cx)-1
            (2) 如果(cx)不为0，  （IP）=（IP）+8位位移
        如果（cx）=0 ,什么也不做（程序向下执行）

9.9 根据位移进行转移的意义
        jmp short 标号
        jmp near ptr 标号
        jcxz 标号
        loop 标号

        等几种汇编指令，他们对IP的修改是根据转移目的地址和转移起始地址直接的位移来进行的。在他们对于的机器码中部包含转移的目的地址，而包含的是到目的地址之间的位移。
        这种感觉设计，方便了程序段在内存中的浮动装配。

9.10 编译器对转移位移超界的检测
                     assume cs:code
code segment
        start: jmp short s
                db 128 dup(0)
                s:mov ax,0ffffh
        mov ax,4c00h
        int 21h
code ends
end  start

                上面程序在编译时报：
                F:\Try>masm 907;
Microsoft (R) Macro Assembler Version 5.00
Copyright (C) Microsoft Corp 1981-1985, 1987.  All rights reserved.

907.ASM(3): error A2053: Jump out of range by 1 byte(s)

  50078 + 414786 Bytes symbol space free

      0 Warning Errors
      1 Severe  Errors
                                       
-----------     
实验8 分析一个奇怪的程序
       
               
       
实验9 根据材料编程