汇编_10 call 与 ret 指令.ppt

第10章 call 和 ret 指令 10.1 ret 和 retf 10.2 call 指令 10.3 依据位移进行转移的call指令 10.4 转移的目的地址在指令中的call指令 10.5 转移地址在寄存器中的call指令 10.6 转移地址在内存中的call指令 10.7 call 和 ret 的配合使用 10.8 mul 指令 10.9 模块化程序设计 10.10 参数和结果传递的问题 10.11 批量数据的传递 10.12 寄存器冲突的问题 引言 call和ret 指令都是转移指令，它们都修改IP，或同时修改CS和IP。 它们经常被共同用来实现子程序的设计。 10.1 ret 和 retf ret指令用栈中的数据，修改IP的内容，从而实现近转移； 操作 retf指令用栈中的数据，修改CS和IP的内容，从而实现远转移； 操作 10.1 ret 和 retf CPU执行ret指令时，进行下面两步操作： （1）(IP)=((ss)*16+(sp)) （2）(sp)=(sp)+2 10.1 ret 和 retf CPU执行retf指令时，进行下面两步操作： （1）(IP)=((ss)*16+(sp)) （2）(sp)=(sp)+2 （3）(CS)=((ss)*16+(sp)) （4）(sp)=(sp)+2 10.1 ret 和 retf 用汇编语法来解释ret和retf指令： CPU执行ret指令时，相当于进行： pop IP CPU执行retf指令时，相当于进行： pop IP pop CS 10.1 ret 和 retf 示例程序 ret指令 程序中ret指令执行后，(IP)=0，CS:IP指向代码段的第一条指令。 retf指令 程序中retf指令执行后，CS:IP指向代码段的第一条指令。 10.2 call 指令 CPU执行call指令，进行两步操作： （1）将当前的 IP 或 CS和IP 压入栈中； （2）转移。 call 指令不能实现短转移，除此之外，call指令实现转移的方法和 jmp 指令的原理相同，下面的几个小节中 ，我们以给出转移目的地址的不同方法为主线，讲解call指令的主要应用格式。 10.3 依据位移进行转移的call指令 call 标号 将当前的 IP 压栈后，转到标号处执行指令 (1) (sp) = (sp) – 2 ((ss)*16+(sp)) = (IP) (2) (IP) = (IP) + 16位位移 相当于： push IP jmp near ptr 标号 10.3 依据位移进行转移的call指令 call 标号 16位位移=“标号”处的地址－call指令后的第一个字节的地址； 16位位移的范围为 -32768~32767，用补码表示； 16位位移由编译程序在编译时算出。 10.4 转移的目的地址在指令中的call指令 CPU执行“call far ptr 标号”这种格式的call指令时的操作： (1) (sp) = (sp) – 2 ((ss) ×16+(sp)) = (CS) (sp) = (sp) – 2 ((ss) ×16+(sp)) = (IP) (2) (CS) = 标号所在的段地址 (IP) = 标号所在的偏移地址 10.4 转移的目的地址在指令中的call指令 用汇编语法来解释此种格式的 call 指令： CPU 执行指令 “call far ptr 标号” 时，相当于进行： push CS push IP jmp far ptr 标号 10.5 转移地址在寄存器中的call指令 指令格式：call 16位寄存器 功能： (sp) = (sp) – 2 ((ss)*16+(sp)) = (IP) (IP) = (16位寄存器) 相当于进行： push IP jmp 16位寄存器 10.6 转移地址在内存中的call指令 转移地址在内存中的call指令有两种格式： (1) call word ptr 内存单元地址 (2) call dword ptr 内存单元地址 10.6 转移地址在内存中的call指令 (1) call word ptr 内存单元地址 汇编语法解释： push IP jmp word ptr 内存单元地址 示例 10.6 转移地址在内存中的call指令 (1) call word ptr 内存单元地址（示例） 比如下面的指令： mov sp,10h mov ax,0123h mov ds:[0],ax call word ptr ds:[0] 执行后，(IP)=01