第09章 转移指令的原理.ppt

目录 9.1 操作符offset 9.2 jmp指令 9.3 依据位移进行转移的jmp指令 9.4 转移的目的地址在指令中的jmp指令 9.5 转移地址在寄存器中的jmp指令 9.6 转移地址在内存中的jmp指令 9.7 jcxz指令 9.8 loop指令 9.9 根据位移进行转移的意义 9.10 编译器对转移位移超界的检测 引言 8086CPU的转移指令分为以下几类： 无条件转移指令 （如：jmp） 条件转移指令 循环指令（如：loop） 过程 中断 9.1 操作符offset 操作符offset在汇编语言中是由编译器处理的符号，它的功能是取得标号的偏移地址。 比如下面的程序： assume cs:codesg codeseg segment start:mov ax,offset start ; 相当于 mov ax,0 s:mov ax,offset s ; 相当于mov ax,3 codesg ends end start 问题9.1 有如下程序段，添写2条指令，使该程序在运行中将s处的一条指令复制到s0处。 问题9.1分析 （1）s和s0处的指令所在的内存单元的地址是多少？ cs:offset s 和cs:offset s0。 （2）将s处的指令复制到s0处，就是将cs:offeet s 处的数据复制到cs:offset s0处； （3）段地址已知在cs中，偏移地址offset s和offset s0已经送入si和di中； （4）要复制的数据有多长？ mov ax,bx指令的长度为两个字节，即1个字。 问题9.1完整程序 assume cs:codesg codesg segment s: mov ax,bx ;（mov ax,bx 的机器码占两个字节） mov si,offset s mov di,offset s0 mov ax,cs:[si] mov cs:[di],ax s0: nop ;（nop的机器码占一个字节） nop codesg ends ends 9.2 jmp指令 jmp为无条件转移，可以只修改IP，也可以同时修改CS和IP； jmp指令要给出两种信息： 转移的目的地址 转移的距离（段间转移、段内短转移，段内近转移） 9.3 依据位移进行转移的jmp指令 jmp short 标号（转到标号处执行指令） 这种格式的 jmp 指令实现的是段内短转移，它对IP的修改范围为 -128~127，也就是说，它向前转移时可以最多越过128个字节，向后转移可以最多越过127个字节。 9.3 依据位移进行转移的jmp指令 比如：程序9.1 assume cs:codesg codesg segment start:mov ax,0 jmp short s add ax,1 s:inc ax codesg ends end start 9.3 依据位移进行转移的jmp指令 汇编指令jmp short s 对应的机器指令应该是什么样的呢？ 我们先看一下别的汇编指令和其对应的机器指令 9.3 依据位移进行转移的jmp指令 汇编指令与机器码的对应示例 可以看到，在一般的汇编指令中，汇编指令中的idata（立即数），不论它是表示一个数据还是内存单元的偏移地址，都会在对应的机器指令中出现，因为CPU执行的是机器指令，它必须要处理这些数据或地址。 9.3 依据位移进行转移的jmp指令 对照汇编源程序！ 我们可以看到，Debug 将 jmp short s 中的 s 表示为inc ax 指令的偏移地址 8 ，并将jmp short s 表示为 jmp 0008 ，表示转移到cs:0008处。 但是我们观察对应的机器码，却意外地发现了一些问题…… 9.3 依据位移进行转移的jmp指令 jmp 0008 （ Debug 中的表示）或jmp short s （汇编语言中的表示）所对应的机器码为EB 03，注意，这个机器码中竟不包含转移的目的地址。 这意味着，CPU 在执行EB 03的时候，并不知道转移目的地址。 9.3 依据位移进行转移的jmp指令 那么，CPU根据什么进行转移呢？ 没有了目的地址，CPU如何知道转移到哪里呢？ 我们做下小小的修改~ 9.3 依