我们需要程序在执行完一条语句后,跳转到另外一个地方继续执行,其本质就是修改CS:IP的值。
分类
8086CPU中转移行为分为:
段间转移:同时修改CS:IP的值
段内转移:只修改ip段内转移根据修改IP指令的范围又分为:
短转移:IP修改范围是-12812732767
近转移:IP修改范围是-32768
下面会介绍不同转移行为的区别
根据转移指令分为:
无条件转移指令(jmp)
条件转移
循环指令(loop)
中断
过程
操作符offset
在汇编中我们会引入标号来帮助我们记忆地址,但是标号所表示的实际地址我们并不知道,而操作符offset可以直接获取标号的地址。
使用:
1 | offset 标号 |
jmp指令
对于转移指令我们知道就是修改CS:IP的值,在程序中我们都会写为跳转到某个地址,但是不同的范围对应的机器码会有所不同
段内短转移:
jmp short 标号
1 | assume cs:codesg |
s的地址为0008,但是在机器码中
jmp short s翻译为EB 03,这里我们发现机器码并不是EB 0008.
该过程是执行完一条语句后IP指向下一条语句,这里也就是add,然后刚刚的jmp又会修改ip。近转移时ip=ip+一个8位位移。
8位位移=标号处地址-jmp后第一条语句的地址,在编译时由程序算出
完整的过程就是:
- 执行jmp语句,IP执行下一条语句
- IP=IP+8位位移
段内近转移:
jmp near ptr 标号
IP=IP+16位位移,过程和短转移相同
16位位移=标号处地址-jmp后下一条语句地址。
段间转移:
jmp far ptr 标号
1 | assume cs:codesg |
段间转移其对应的机器码是直接记录目标地址,
在内存中的jmp指令
1 | jmp word ptr(段内转移) |
jcxz指令
jcxz:为有条件转移指令,都是短转移
同上面一样:IP修改范围是-128~127.8位位移=标号处地址-jcxz后第一条语句地址
jcxz 标号
意义:当(cx)为0时,转移到标号处,否则继续执行下一条语句
loop指令
loop:循环指令,所有的循环指令都是短转移
1 | loop 标号 |
当(cx)不为0则转移到标号处(即循环)