可以修改IP,或可以同时修改CS和IP的指令称为转移指令。转移指令就是可以控制CPU执行内存中某处代码的指令。
只修改IP时,称为段内转移,如:jmp ax
同时修改CS和IP时,称为段间转移,如:jmp 1000:0
由于转移指令对IP的修改范围不同,段内转移又分为:短转移和近转移。
短转移IP的修改范围为-128--127
近转移IP的修改范围为-32768--32767
8086CPU的转移指令分为以下几类:
无条件转移指令:jmp
条件转移指令
循环指令。loop
过程
中断
操作符:offset
功能:取得标号的偏移地址。
assume cs:codesg
codesg segment
start: mov ax,offset start ;相当于mov ax,0
s: mov ax,offset s ;相当于mov ax,3
codesg ends
end start
jmp指令:
jmp为无条件转移指令,可以只修改IP,也可以同时修改CS和IP。
jmp要同时给出两种信息:
- 转移的目的地址
- 转移的距离(段间转移,段内转移,段内近转移)
jmp short标号(转到标号处执行)
assume cs:codeseg
codeseg segment
start: mov ax,0
jmp short s ;转到标号s处执行
add ax,1
s: inc ax
codeseg ends
end start
CPU在执行jmp指令的时候并不需要转移的目的地址,而需要的是转移的位移。这个位移,是编译器根据汇编指令中的标号计算出来的。
转移位移的计算方法:
实际上,jmp short标号怕功能为IP=IP+8位位移。
- 8位位移=标号处的地址-jmp指令后的第一个字节的地址;
- short表明此处位移为8位位移;
- 8位位移范围为-128--127,用补码表示;
- 8位位移由编译器在编译时算出。
jmp near ptr标号:段内近转移
实际上,near ptr标号的功能为:IP=IP+16位位移。
- 16位位移=标号处的地址-jmp指令后的第一个字节的地址;
- near ptr标号表明此处位移为16位位移;
- 16位位移范围为-128--127,用补码表示;
- 16位位移由编译器在编译时算出。
转移的目的地址在指令中的jmp指令:
jmp far ptr标号:段间转移,又称为远转移。
CS=标号所在段的段地址;IP=标号在段中的偏移地址。
far ptr指明了指令用标号的段地址和偏移地址修改CS和IP。
assume cs:codesg
codesg segment
start: mov ax,0
mov bx,0
jmp far ptr s
db 256 dup(0)
s: add ax,1
inc ax
codesg ends
end start
高地址存储转移的段地址,低地址存储偏移地址。
转移地址在寄存器中的jmp指令:转移地址在寄存器中的jmp指令:
指令格式:jmp 16位reg
功能:IP=16位reg
转移地址在内存中的jmp指令:
1. jmp word ptr 内存单元地址(段内转移)
功能:从内存单元地址处开始存放一个字,是转移的目的偏移地址。
内存单元地址可以寻址方式的任一格式给出。
如:
mov ax,0123h
mov ds:[0],ax
jmp word ptr ds:[0]
IP = 0123h
又如:
mov ax,0123h
mov [bx],ax
jmp word ptr [bx]
IP = 0123h
2. jmp dword ptr 内存单元地址(段间转移)
功能:从内存单元地址开始处存放两个字,高地址处的字是转移的目的段地址,低地址处是转移的目的地址的偏移地址。
CS=内存单元地址+2
IP=内存单元地址
内存单元地址可用寻址方式的任一格式给出。
如:
mov ax,0123h
mov ds:[0],ax
mov word ptr ds:[2],0
jmp dword ptr ds:[0]
CS=0 IP=0123h CS:IP=0000:0123
jcxz指令:
jcxz为有条件转移指令,所有的有条件转移指令都是短转移,在对应的机器码中包含转移的位移,而不是目的地址。
对IP的修改范围:-128--127
格式:jcxz标号(如果cx=0,转移到标号处执行)
操作:当cx=0时,IP=IP+8位位移。
8位位移=标号处的地址-jcxz指令后的第一个字节的地址;
8位位移的范围为:-128--127,用补码表示。
8位位移有编译器在编译时算出。
当cx=0时,程序向下执行,否则什么也不做。
像这样:
if(cx == 0)
jmp short 标号
loop指令:
loop为循环指令,所有的循环指令都是短转移,在对应的机器码中,包含的是转移的位移,而不是地址。
对IP的修改范围:-128--127
格式:loop标号(cx=cx-1,如果cx != 0,转移到标号处执行)
操作:cx=cx-1; if(cx != 0), IP=IP+8位位移。
根据位移进行转移的意义:
jmp short 标号
jmp near ptr 标号
jcxz 标号
loop 标号
在它们对应的机器码中不包含转移的目的地址,而包含的是目的地址的位移。
这种设计,方便了程序段在内存中的浮动配置。
如果机器码中包含了准确的地址,则就对程序段在内存中的偏移地址有了严格的限制,如果标号处的指令不在目的地址处,程序的执行就会出错。而利用偏移地址,无论标号处的指令实际长度是多少,指令的转移是不变的。
注意:根据位移进行位移的指令,它们的转移范围受到转移位移的限制,如果在源程序中出现了转移范围超界的问题,在编译的时候,编译器将报错。
来源:oschina
链接:https://my.oschina.net/u/4358782/blog/3884991