赞
踩
可以修改IP,或同时修改CS和IP的指令统称为转移指令。概括地讲,转移指令就是可以控制CPU执行内存
中某处代码的指令。
8086CPU的转移行为有以下几类:
1. 同时修改CS和IP时,称为段间转移,比如:jmp 100:2a7。
2. 只修改IP时,称为段内转移,比如:jmp ax。
由于转移指令对IP的修改范围不同,段内转移又分为“短转移”和“近转移”。
3. 段内短转移IP的修改范围为-128~127。
4. 段内近转移IP的修改范围为-32768~32767。
8086CPU的转移指令分为以下几类:
1. 无条件转移指令(比如:jmp)
2. 条件转移指令
3. 循环指令
4. 过程
5. 中断
这些转移指令转移的前提条件可能不同,但转移的基本原理是相同的,我们在这一章主要通过深入学习无条件
转移指令jmp来理解CPU执行转移指令的基本原理。
Jmp为无条件转移指令,可以只修改IP,也可以同时修改CS和IP。
Jmp指令要给出两种信息:
1. 转移的目的地址。
2. 转移的距离(段间转移、段内短转移、段内近转移)。
不同的给出目的地址的方法,和不同的转移位置,对应有不同格式的jmp指令,下面的几节内容中,我们以
给出目的地址的不同方法为主线,讲解jmp指令的主要应用格式和CPU执行转移指令的基本原理。
Jmp short 标号(转到标号处执行指令)。
这种格式的jmp指令,实现的是段内短转移,它对IP的修改范围为-128~127,也就是说,它向前转移时可以
最多越过128个字节,向后转移可以最多越过127个字节。Jmp指令中的“short”符号,说明指令进行的是短
转移,jmp指令中的“标号”是代码段中的标号,指明了指令要转移的目的地,转移指令执行结束后,CS:IP应该
指向标号处的指令。
请看下面一段代码:
Mov ax, 0
Jmp short s
Add ax, 1
S:add ax, 2
最下面那条指令中的S就是标号,jmp short s指令执行后,CS:IP指向s:add ax, 2,上面那条指令add ax,
1已被跳过,没有被CPU执行。
在“jmp short 标号”指令所对应的机器码中,不包含转移的目的地址,而包含的是转移的位移,这个位移是
编译器根据汇编指令中的“标号”计算出来的,具体的计算方法如下图所示:
上图中,标号处的指令s0:inc bx的偏移地址为6,指令jmp s0后的第一个字节的偏移地址为3,位移量就是
6-3=3。
标号处的指令s:inc ax的偏移地址为0,指令jmp s下的第一个字节的偏移地址为9,位移量就是0-9=﹣9。
“Jmp short 标号”的功能为:IP=IP+8位位移:
1.8位位移=标号处的地址-jmp指令后的第一个字节的地址。
2.short指明此处的位移为8位位移。
3.8位位移的范围为﹣128~127,用补码表示(本教程不讲解补码,若你想了解,请看相关书籍)。
4.8位位移由编译程序在编译时算出。
还有一种和“jmp short 标号”功能相近的指令格式:“jmp near ptr 标号”,它实现的是段内近转移。
“jmp near ptr 标号”的功能为:IP=IP+16位位移。
1.16位位移=标号处的地址-jmp指令后的第一个字节的地址。
2.near ptr指明此处的位移为16位位移,进行的是段内近转移。
3.16位位移的范围为﹣32768~32767,用补码表示。
4.16位位移由编译程序在编译时算出。
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。