微波EDA网,见证研发工程师的成长!
首页 > 硬件设计 > 嵌入式设计 > 汇编入门学习笔记 (八)—— 转移指令

汇编入门学习笔记 (八)—— 转移指令

时间:11-09 来源:互联网 点击:
疯狂的暑假学习之 汇编入门学习笔记 (八)—— 转移指令

参考: 《汇编语言》 王爽 第9章

可以修改ip或者同时修改cs和ip的指令统称为转移指令。

8086CPU转移行为分为:

段内转移:只修改ip

段间转移:同时修改cs和ip

段内转移按ip修改的范围可分为:

短转移:ip修改范围 -128~127

近转移:ip修改范围 -32768~32767

转移指令分为:

无条件转移指令。如 jmp

条件转移指令

循环指令。如 loop

过程。

中断。

1. offset,nop指令

offset 获取标号的偏移地址

nop 占用1一个字节

例子:

  1. assumecs:code
  2. codesegment
  3. start:movax,bx
  4. movsi,offsetstart
  5. movdi,offsets
  6. movax,cs:[si]
  7. movcs:[di],ax
  8. s:nop
  9. nop
  10. codeends
  11. endstart



2. 依据位移进行转移的jmp指令

(1)jmp short 标号

是段内短转移。

表示转移到指定的标号处,且转移的距离范围为-128~127

用debug查看此指令时,会看见机器码,不会保存标号的地址,自会保存转移的距离

(2)jmp near ptr标号

是段内近转移,转移的距离范围为-32768~32767,其他与jmp short 标号相同

2. 转移地址在寄存器中的jmp指令

jmp 16位 reg

表示 (IP)=(16位 reg)

3.转移地址在内存中的jmp指令

(1)jmp word ptr 内存单元地址

是段内近转移。

例子:转移到偏移地址为0123H的指令去,即使(IP)= 0123H

  1. movax,0123H
  2. movds:[0],ax
  3. jmpwordptrds:[0]


(2)jmp dword ptr 内存单元地址

是段间转移

高地址表示转移的段地址

低地址表示偏移地址

用debug查看机器码,可以发现,它是保存了段地址与偏移地址,而不是像段内转移的指令时保存转移的距离

例子:转移到段地址为0,偏移地址为0123H的指令去,即使得(CS)= 0,(IP)= 0123H

  1. movax,0123H
  2. movds:[0],ax
  3. movwordptrds:[2],0
  4. jmpdwordptrds:[0]

4. jcxz 指令

jcxz 指令为条件转移指令。当cx为0时,转移(与loop刚刚相反)。所有条件转移指令都是短转移。

例子:在内存2000H段中查找第一个值位0 的字节,并把它的偏移指定存储在dx中。

  1. assumecs:code
  2. codesegment
  3. start:movax,2000H
  4. movds,ax
  5. movbx,0
  6. s:movch,0
  7. movcl,[bx]
  8. jcxzok
  9. incbx
  10. jmpshorts
  11. ok:movdx,bx
  12. movax,4c00H
  13. int21H
  14. codeends
  15. endstart



5. jmp指令详细分析

jmp s

jmp short s

jmp near ptr s

jmp far ptr s

向前转移:

在像前转移时,编译器可以在读到标号s后记下AC(地址计算器)的值as,在读到jmp ...s (上面5种)后记下AC的值aj。编译器可以用as-aj计算出disp

(1)如果disp 在-128~127 内

上面的每一种指令都将转化为jmp short s

(2)如果disp 在-32768~32767内

对于jmp short s会编译错误

对于jmp s,jmp near ptr s会产生jmp near ptr s所对应的机器码。

对于jmp far ptr s,所对应的机器码为:EA 偏移地址 段地址。

先后转移:

由于不能确定s位置,编译器先将上面的指令都当做 jmp short s来读取。记下jmp ..s 指令的位置和AC的值aj。

对于jmp short s 编译器生成一个EB和一个nop指令

对于jmp near ptr s编译器生成一个EB和两个nop指令

对于jmp far ptr s编译器生成一个EB和四个nop指令

当读到s时,记下AC的值as,计算disp = as - aj

(1)如果disp 在-128~127 内

指令都为 EB disp ,它们后面的一个nop变成8位的disp 。jmp s(1个)、jmp near ptr s (1个)跟jmp far ptr s (3个) nop指令不变

(2)如果disp 在-32768~32767内

对于jmp short s会编译错误

jmp s、jmp near ptr s 后面 两个nop变成转移的16位disp。

jmp far ptr s 这填上相应的段地址,偏移地址。

6. 分析一个奇怪的程序

  1. assumecs:code
  2. codesegment
  3. movax,4c00h
  4. int21h
  5. start:movax,0
  6. s:nop
  7. nop
  8. movdi,offsets
  9. movsi,offsets2
  10. movax,cs:[si]
  11. movcs:[di],ax
  12. s0:jmpshorts
  13. s1:movax,0
  14. int21h
  15. movax,0
  16. s2:jmpshorts1
  17. nop
  18. codeends
  19. endstart

追后程序会运行s处的

mov ax,4c00h

int 21h

而正常终止。

为什么?

debug可以发现,jmp short s1 复制到s处后,由原来的jmp 0018H变成 jmp 0000H。

但是本质的机器码是EBF6没变就是ip = ip - 10。

Copyright © 2017-2020 微波EDA网 版权所有

网站地图

Top