第10章 call和ret指令

引言：

call和ret都是转移指令，他们都修改ip，或同时修改cs和ip。

他们经常被共同用来实现程序的设计

10.1　　ret和retf

ret指令用栈中的数据，修改ip的内容，从而实现近转移。

retf指令用栈中的数据，修改cs和ip的内容，从而实现远转移；

可以看出，如果我们用汇编语法来解释ret和retf指令，则

cpu执行ret指令时，相当于进行：

pop  ip

cpu执行retf指令时，相当于进行：

pop  ip

pop  cs

 

10.2　　call指令

cpu执行call指令，进行两步操作：

1）将当前的ip或cs和ip压入栈中；

2）转移

call指令不能实现短转移，除此之外，call指令实现转移的方法和jmp指令的原理相同，下面的几个小节中，我们以给出转移目的地址的不同方法为主线，讲解call指令的主要应用格式

 

10.3   依据位移进行转移的call指令

call标号（将当前的ip压入栈后，转到标号处执行指令）

cpu执行此种格式的call指令时，进行如下的操作：

1）sp=sp-2

2)ip=ip+16位位移

call标号

16位位移=标号处的地址--call指令后的第一个字节的地址；

16位位移的范围为-32768~32767，用补码表示

16位位移由编译程序在编译时算出。

从上面的描述中，可以看出，如果我们用汇编语法来解释此种格式的call指令，则：

cpu执行指令call标号时，相当于进行：

push  ip

jmp  near  ptr  标号

 

10.4   转移的目的地址在指令中的call指令

前面讲解的call指令，其对应的机器指令中并没有转移的目的地址，而是相对于当前ip的转移位移。

指令call  far  ptr  标号  实现的是段间转移

cpu执行call fat  ptr  标号这种格式的call指令时的操作：

1）sp=sp-2

ssx16+sp=cs

sp=sp-2

ssx16+sp=ip

2)cs=标号所在的段地址

ip=标号所在的偏移地址

 

cpu执行指令call  far  ptr  标号时，相当于进行：

push  cs

push  ip

jmp  far  ptr  标号

 

10.5 　　转移地址在寄存器中的call指令

指令格式：call  16位寄存器

功能：

sp=sp-2

ss*16+sp=ip

ip=(16位寄存器）

 

汇编语法解释此种格式的call指令，cpu执行call16位reg时，相当于进行：

push  ip

jmp   16位寄存器

 

10.6　　转移地址在内存中的call指令

转移地址在内存中的call指令有两种格式：

1）call word   ptr  内存单元地址

汇编语法解释：

push  ip

jmp  word   ptr  内存单元地址

 

例如：

mov   sp,10h

mov ax,0123h

mov ds:[0],ax

call word ptr ds:[0]

执行后，ip=0123h，sp=0eh

 

2）call  dword  ptr  内存单元地址

汇编语法解释：

push  cs

push   ip

jmp   dword   ptr   内存单元地址

 

例如：

mov  sp,10h

mov ax,0123h

mov ds:[0],ax

mov word ptr ds:[2],0

call dword  ptr  ds:[0]

执行后，cs=0，ip=0123h，sp=0ch

 

10.7　　call和ret的配合使用

我们看一下call和ret如何配合使用来实现子程序的机制

 

 

我们来看以下cpu执行这个程序的主要过程：

1）cpu将call s指令的机器码读入，ip指向了call  s后的指令mov  bx, ax,然后cpu执行call  s指令，将当前的ip值（指令mov  bx，ax的偏移地址）压栈，并将ip的值改变为标号s处的偏移地址。

2）cpu从标号s处开始执行指令，loop循环完毕，ax=8

3）cpu将ret指令的机器码读入，ip指向了ret指令后的内存单元，然后cpu执行ret指令，从栈中弹出一个值（即call先前压入栈的mov  bx， ax指令的偏移地址）送入ip中。则cs：ip指向指令mov  bx ，ax

4）cpu从mov  bx ，ax开始执行指令，直至完成。

 

10.8  mul指令

mul是乘法指令，使用mul做乘法的时候：

1）相乘的两个数，要么都是8位，要么都是16位

8位：al中的8位寄存器或内存字节单元中

16位：ax中的16位寄存器或内存字单元中。

2）结果

8位：ax中

16位：dx（高位）和ax（低位）中

格式如下：

mul  reg

mul   内存单元

 

内存单元可以用不同的寻址方式给出，比如：

mul  byte ptr  ds:[0]

含义为：ax=al*(ds*16+0)

 

mul  word  ptr  [bx+si+8]

含义为：

ax=al*(ds*16+bx+si+8)结果的低16位

dx=al*(dx*16+bx+si+8)结果的高16位

 

例如：

1）计算100*10

100和10小于255，可以做8位乘法，程序如下：

mov  al，100

mov  bl，10

mul  bl

结果ax=1000

 

2）计算100*10000

100小于255，可10000大于255，所以必须做16位乘法，程序如下：

mov  ax,100

mov bx,10000

mul bx

结果  ax=4240h，dx=000fh

（f4240h=1000000）

 

10.11批量数据的传递

当参数过多时，如何实现参数传递？

在这种时候，我们将批量数据放到内存中，然后将他们所在内存空间的首地址放在寄存器中，传递给需要的子程序。

对于具有批量数据的返回结果，也可用同样的方法。