80X86汇编语言程序设计第9章.pptVIP

9.1 32位保护模式 3.指令在实模式与32位保护模式下的差异 （1）指令功能的差异 在实模式下，指令指针和堆栈指针分别为16位的IP和SP。 在32位保护模式下，偏移地址均为32位，指令指针和堆栈指针分别为32位的EIP和ESP。 凡与偏移地址有关的指令，其操作数类型及相应的功能会与实模式下有所差异，应使用32位偏移地址对应的格式。 9.1 32位保护模式 3.指令在实模式与32位保护模式下的差异 1）LEA、LDS、LES、LFS、LGS与LSS指令 LEA reg32, mem ; reg32 = mem的有效地址 LDS reg32, mem48 ; reg32 = mem48的低双字， ; DS = mem48的高字 其中，LES、LFS、LGS与LSS指令的格式与LDS指令的格式相同。 例如： String db hello PStr df String ．．． lea esi, String les eax, PStr 9.1 32位保护模式 3.指令在实模式与32位保护模式下的差异 2）JMP指令 在32位保护模式下，段内转移的目标地址为32位偏移地址，段间转移的目标地址为48位虚拟地址（16位段选择符:32位偏移地址）。 例如： jmp eax ; 段内转移 jmp fword ptr [eax] ; 段间转移 9.1 32位保护模式 3.指令在实模式与32位保护模式下的差异 3）CALL和RET指令 在32位保护模式下，段内调用的目标地址为32位偏移地址，段间调用的目标地址为48位虚拟地址。 对于段内调用，要将EIP进栈； 对于段间调用，先将CS零扩展为双字后进栈，然后EIP进栈，进栈的返回地址为8个字节。 RET指令要从堆栈弹出4个字节（段内返回）或8个字节（段间返回）。 9.1 32位保护模式 3.指令在实模式与32位保护模式下的差异 4）INT与IRET指令 在32位保护模式下，除了中断服务程序入口地址的确定方法与实模式不同外，进栈的标志寄存器与返回地址分别为EFLAGS和CS:EIP（CS零扩展为双字）； IRET指令要从堆栈弹出12个字节。 9.1 32位保护模式 3.指令在实模式与32位保护模式下的差异 5）循环指令（包括LOOP、LOOPZ等） 在实模式下，使用CX作为计数器； 在32位保护模式下，使用ECX作为计数器。 9.1 32位保护模式 3.指令在实模式与32位保护模式下的差异 6）串指令（包括CMPS、INS等） 在实模式下，以SI和DI表示源串和目的串的偏移地址，以CX作为重复前缀的计数器； 在32位保护模式下，以ESI和EDI表示源串和目的串的偏移地址，以ECX作为重复前缀的计数器。 9.1 32位保护模式 3.指令在实模式与32位保护模式下的差异 7）XLAT指令 在实模式下，以DS:BX作为首地址；在32位保护模式下，以DS:EBX作为首地址。即： XLAT ; AL = DS:[ BX +AL ]，用于实模式 XLAT ; AL = DS:[ EBX + AL ]，用于32位保护模式 9.1 32位保护模式 3.指令在实模式与32位保护模式下的差异 （2）特权指令 在保护模式下，只有特权级0的程序才能执行的指令称为特权指令，如LGDT、LLDT、LIDT和HLT等。 若在低特权级下执行这些指令，则会引发“一般性保护异常”。 本章要点 要学习本章，最好对Windows的消息处理机制有基本了解，并具有一定的C语言程序设计基础 初步了解32位保护模式 初步了解Win32汇编语言程序设计的基本知识 第9章 Win32汇编语言编程初步 第9章 Win32汇编语言编程初步 9.1 32位保护模式 9.2 Win32编程基础 9.3 本章小结 9.1 32位保护模式 1.基本概念 （1）特权级 80286 CPU开始引入了4个特权级（Privilege Level）：0级、1级、2级和3级。 0：最高特权级 3：最低特权级。 处于某特权级的代码只能访问同级或较低特权级的数据。 特权级0的程序可以使用系统的所有资源，特权级3的程序只能访问自己的地址空间。例如，Windows 9x/XP/2000/2003等Win32操作系统运行于特权级0，而应用程序运行于特权级3。 9.1 32位保护模式 1.基本概念 （2）虚拟存储器 基本思想： 通过程序在内存与硬盘之间的换入/换出，为应用程序提供比实际可用内存大得多的存储空间，在程序运行的任何时刻，由操作系统将当前要使用的那部分程序装入内存，其余放在硬盘上，而这些工作对