CPU执行call指令时,进行两步操作:
(1)将当前的IP或CS和IP压入栈中;
(2)转移
call指令不能实现短转移,除此之外,call指令实现转移的方法和jmp指令的原理相同。
call 标号
依据位移进行转移的call指令
CPU执行 “call 标号”指令时,进行如下操作:
(1)(sp)=(sp)-2
((ss)*16+(sp))=(IP)
(2) (IP)=(IP)+16位位移。
16位位移=标号处的地址-call指令后的第一个直接的地址;
16位位移的范围为-32768~32767,用补码表示;
16位位移由编译程序在编译时算出。
CPU执行”call 标号”时,用汇编语言解释,相当于进行:
push IP
jmp near ptr 标号
call far ptr 标号
转移的目的之地在指令中的call指令
CPU执行”call far ptr 标号”指令时,进行如下的操作:
(1) (sp)=(sp)-2
((ss)*16+(sp))=(CS)
(sp)=(sp)-2
((ss)*16+(sp0=(IP)
(2)(CS)=标号所在段的段地址
(IP)=标号在段中的偏移地址
CPU执行”call far ptr 标号”时,用汇编语言解释,相当于进行:
push CS
push IP
jmp far ptr 标号
call 16 位 reg
转移地址在寄存器中的call指令
功能:
(sp)=(sp)-2
((ss)*16+(sp))=(IP)
(IP)=(16位reg)
用汇编语言解释,相当于进行:
push IP
jmp 16位 reg
call word ptr 内存单元地址
转移地址在内存中的call指令
用汇编语言解释,相当于进行:
push IP
jmp word ptr 内存单元地址
比如:
1 | mov sp,10h |
执行后,(IP)=0123H,(sp)=0EH
call dword ptr 内存单元地址
转移地址在内存中的call指令
用汇编语言解释,相当于进行:
push CS
push IP
jmp word ptr 内存单元地址
比如:
1 | mov sp,10h |
执行后,(CS)=0,(IP)=0123H,(sp)=0CH
call和ret的配合使用
call和ret配合使用来实现子程序
先分析一下代码:
1 | assume cs:code |
CPU执行这个程序的主要过程
可以写一个具有一定功能的程序段,我们称其为子程序,在需要的时候,用call指令去执行。可是执行完子程序后,如何让CPU接着call指令向下执行?call指令去执行子程序之前,call指令后面的指令的地址将存储在栈中,所以可在子程序后面使用ret指令,用栈中的数据设置IP的值,从而转到call指令后面的代码处继续执行。
具有子程序的源程序的框架如下:
1 | assume cs:code |