call 和 ret 指令
基于8086cpu，虽然有点老，用来学习还是可以的。
目录
介绍
一.call 和 ret（我认为比较着来看好些）
三.ret 和 call 的结合
介绍
ret 和 call 都是转移指令，它们都修改IP 或者 CS:IP， ret 和 call 经常被用来设计子程序，也就是所谓的模块化设计
书上是先讲的ret 接着讲的 call， 我觉得这两者如果大家先能把他们联系起来理解可能会更好，不然单独说ret或者call的作用，可能一时间不能理解这么做是为什么。
无论什么高级语言它都避免不了下面的过程,用c举例子吧。
hello.c
看看编译链接的过程(为linux下gcc， windows下会有少许不同)
hello.c -> 预处理 hello.i -> 编译阶段 hello.s -> 汇编阶段 hello.o -> 链接阶段 ->hello
从上面过程来看，经过编译阶段生成汇编是必须的。
那么任何一个小程序相信在汇编中都少不了ret 和 call 指令。
来看一个简单的hello.c
#include <stdio.h>
int main()
{
printf("hello, world\n");
return 0;
}
下面是它的汇编
由于8086太老了，前面也说了，所以这里的汇编是32位的（gcc -m32 hello.c），语法是AT&T的，和8086语法有一定的区别，具体了解请百度or google
其他的不管，看main函数
在.c代码里我们只调用了一个库函数就是printf
所以代码里会有callq和retq(也就是call 和 ret ).看看下面几行
400520: e8 bb fe ff ff callq 4003e0 <puts@plt>
400525: b8 00 00 00 00 mov $0x0,%eax
40052a: c9 leaveq
40052b: c3 retq
最前面是内存地址（虚拟地址），接着是地址内存的机器指令，接下来是汇编代码
call指令调用printf函数时，先把下一条指令 mov %0x0, %eax 压栈，然后跳转到printf函数执行printf函数。
执行完了执行ret指令， ret指令是从栈中弹出刚才压栈的指令，继续执行此指令和后面的指令。栈段也就是
起了一个临时保存的作用。
所以ret 和 call 是配合着使用的。
到这里我又想起来了一些问题，关于操作系统为每一个程序分配的空间，就在这里也记录一下
比如创建一个.c程序，执行的时候，操作系统会为该 程序分配5个区。
1. 栈区（stack）：存放函数的参数， 局部变量等， 由系统申请释放。
2. 堆，堆栈区（heap）：根据程序中的指令申请释放，也就是由人决定的，手动申请和释放，c也就是malloc和free。
3. 全局区或静态区（static）：存放全局变量和静态变量， 已初始化的二者放在一起，未初始化的二者放在一起。（静态变量和全局静态变量的区别就是作用域不同，全局静态变量可以在其他文件中访问， 而静态变量static 只能在本文件中访问）。
4. 常量区：存放一些常量，如字符串常量
5. 代码区：存放二进制代码
那么为什么调用一个函数,它的形式参数和被调用函数内部定义的变量（非静态和全局变量）会在运行结束后释放， 这些都是在栈里保存。
call调用时保存IP寄存器所指的下一条指令，然后IP寄存器就跳转到call 后面所指的地方，比如printf函数， 执行完在跳转回来，那么所谓的释放栈其实就是ret, 寄存器改变回了原先的位置， 那么以前的数据当然不“存在”了。
一.call 和 ret
call: 将当前的IP 或者 CS:IP 压入栈中
跳转到指定位置
ret : 用栈中所保存的数据赋值给IP的， 跳转回来。
用通俗的话来描述吧
call name
将当前IP寄存器所指向的下一条指令压栈。
执行jmp name， 跳转到name 处
ret
返回来刚才压栈保存的位置，继续。
代码描述
sp = sp -2
ss* 16 + sp = ip （将IP的值压栈）
IP = IP +16位位移 （就是jmp了）
ret
从栈中pop出一条指令， 然后让IP指向这条指令， 那么就接着这条指令继续执行下去。
IP = ss*16 + sp （保存的值出栈， 复制给IP）
sp = sp +2
ret 还有另外一种就是retf , f的意思也就是far 跨段转移。同理
二.call 和 ret 结合
也就是实现模块化， 其实就是一段代码框架
assume cs:code
code segment
main: .....
......
call sub1 ;调用子程序1
......
mov ax, 4c00h
int 21h
sub 1: ;子程序1
call sub2 ;调用子程序2
......
ret
sub 2:
......
ret ;子程序返回
code ends
end main
寄存器冲突问题
cpu中的寄存器数量有限， 8086貌似只有14个， 主程序和子程序寄存器的使用可能冲突，那么我们有一种好的解决方法就是
在子程序使用寄存器前， 将寄存器的东西全部入栈， 执行子程序， 执行完毕后在出栈 返回ret.
补充mul指令
乘法指令
8 位 AL * 8位reg(寄存器) = AX
16位 AX * 16位reg = DX(高16位) AX(低16位)