疯狂的暑假学习之 汇编入门学习笔记 (八)—— 转移指令
参考: 《汇编语言》 王爽 第9章
可以修改ip或者同时修改cs和ip的指令统称为转移指令。
8086CPU转移行为分为:
段内转移:只修改ip
段间转移:同时修改cs和ip
段内转移按ip修改的范围可分为:
短转移:ip修改范围 -128~127
近转移:ip修改范围 -32768~32767
转移指令分为:
无条件转移指令。如 jmp
条件转移指令
循环指令。如 loop
过程。
中断。
offset 获取标号的偏移地址
nop 占用1一个字节
例子:
assume cs:code code segment start: mov ax,bx mov si,offset start mov di,offset s mov ax,cs:[si] mov cs:[di],ax s: nop nop code ends end start
是段内短转移。
表示转移到指定的标号处,且转移的距离范围为-128~127
用debug查看此指令时,会看见机器码,不会保存标号的地址,自会保存转移的距离
是段内近转移,转移的距离范围为-32768~32767,其他与jmp short 标号相同
jmp 16位 reg
表示 (IP)=(16位 reg)
是段内近转移。
例子:转移到偏移地址为0123H的指令去,即使(IP)= 0123H
mov ax,0123H mov ds:[0],ax jmp word ptr ds:[0]
是段间转移
高地址表示转移的段地址
低地址表示偏移地址
用debug查看机器码,可以发现,它是保存了段地址与偏移地址,而不是像段内转移的指令时保存转移的距离
例子:转移到段地址为0,偏移地址为0123H的指令去,即使得(CS)= 0,(IP)= 0123H
mov ax,0123H mov ds:[0],ax mov word ptr ds:[2],0 jmp dword ptr ds:[0]
jcxz 指令为条件转移指令。当cx为0时,转移(与loop刚刚相反)。所有条件转移指令都是短转移。
例子:在内存2000H段中查找第一个值位0 的字节,并把它的偏移指定存储在dx中。
assume cs:code code segment start: mov ax,2000H mov ds,ax mov bx,0 s: mov ch,0 mov cl,[bx] jcxz ok inc bx jmp short s ok: mov dx,bx mov ax,4c00H int 21H code ends end start
向前转移:jmp s
jmp short s
jmp near ptr s
jmp far ptr s
在像前转移时,编译器可以在读到标号s后记下AC(地址计算器)的值as,在读到jmp ...s (上面5种)后记下AC的值aj。编译器可以用as-aj计算出disp
(1)如果disp 在 -128~127 内
上面的每一种指令都将转化为 jmp short s
(2)如果disp 在 -32768~32767 内
对于jmp short s会编译错误
对于jmp s,jmp near ptr s会产生jmp near ptr s所对应的机器码。
对于jmp far ptr s,所对应的机器码为:EA 偏移地址 段地址。
先后转移:
由于不能确定s位置,编译器先将上面的指令都当做 jmp short s来读取。记下jmp ..s 指令的位置和AC的值aj。
对于jmp short s 编译器生成一个EB和一个nop指令
对于jmp near ptr s 编译器生成一个EB和两个nop指令
对于jmp far ptr s 编译器生成一个EB和四个nop指令
当读到s时,记下AC的值as,计算disp = as - aj
(1)如果disp 在 -128~127 内
指令都为 EB disp ,它们后面的一个nop变成8位的disp 。jmp s(1个)、jmp near ptr s (1个)跟jmp far ptr s (3个) nop指令不变
(2)如果disp 在 -32768~32767 内
对于jmp short s会编译错误
jmp s、jmp near ptr s 后面 两个nop变成转移的16位disp。
jmp far ptr s 这填上相应的段地址,偏移地址。
assume cs:code code segment mov ax,4c00h int 21h start: mov ax,0 s: nop nop mov di,offset s mov si,offset s2 mov ax,cs:[si] mov cs:[di],ax s0: jmp short s s1: mov ax,0 int 21h mov ax,0 s2: jmp short s1 nop code ends end start
追后程序会运行s处的
mov ax,4c00h
int 21h
而正常终止。
为什么?
debug可以发现,jmp short s1 复制到s处后,由原来的jmp 0018H变成 jmp 0000H。
但是本质的机器码是EBF6没变就是ip = ip - 10。