转移指令

系统管理员 2021-05-03 16:03 626阅读 0赞

## 概述： ##

一般情况下指令是顺序地逐条执行的，而在实际中，常需要改变程序的执行流程，这个时候，就用到了转移指令。可以修改IP或者同时修改CS和IP的指令，叫做转移指令。  
**按转移行为可分为：**  
段内转移：只修改IP，如jmp ax  
段间转移：同时修改CS和IP，如jmp 1000:0  
**按指令对IP修改的范围不同可分为：**  
段内短转移：IP修改范围为-128~127  
段内近转移：IP修改范围为-32768~32767  
**按功能特点可分为：**  
无条件转移指令 （如：jmp）  
条件转移指令（如：jcxz）  
循环指令（如：loop）  
过程  
中断

## jmp指令： ##

**转移的目标地址在指令中：**  
1. jmp short 标号 段内短转移  
IP的修改范围为 -128~127，8位的位移  
2. jmp near ptr 标号 段内近转移  
IP的修改范围为 -32768~32767，16位的位移  
实现原理：  
对于段内短转移，jmp short 标号对应的机器码，存的不是要转移的目的地址，而是偏移地址，jmp的下面一条指令的地址 加上其偏移地址，才是修改后偏移地址。8位位移的范围为-128~127，用补码表示，8位位移由编译程序在编译时算出。  
同理，jmp near ptr 标号实现的功能则是(IP)=(IP)+16位位移  
3. 段间转移（远转移）： jmp far ptr 标号  
该指令指明了跳转到的目的地址，即包含了标号的段地址CS和偏移地址IP，在其机器码中也会有所体现。  
**转移的目标地址在内存中：**  
1, 段内转移  
格式：jmp word ptr 内存单元地址  
从内存单元地址处开始存放着一个字，是转移的目的偏移地址。  
如：

mov ax,0123H
    mov [bx],ax
    jmp word ptr [bx]
    ;执行后，(IP)=0123H

2, 段间转移  
格式：jmp dword ptr 内存单元地址  
从内存单元地址处开始存放着两个字，高地址处的字是转移的目的段地址，低地址处是转移的目的偏移地址  
![这里写图片描述][SouthEast]

mov ax,0123H
    mov [bx],ax
    mov word ptr [bx+2],0
    jmp dword ptr [bx]
    ;执行后，
    ;(CS)=0
    ;(IP)=0123H
    ;CS:IP指向0000:0123

**转移的目标地址在寄存器中：**  
格式：jmp 16位寄存器  
功能： IP =（16位寄存器）

## 其他常用指令： ##

**jcxz指令**  
格式：jcxz 标号  
功能：当(cx)≠0时，什么也不做（程序向下执行）  
如果(cx)=0，则转移到标号处执行  
(IP)=(IP)+8位位移，原理同jmp short  
**loop指令**  
格式：loop 标号  
功能：(cx)=(cx)-1;  
当(cx)=0时，程序向下执行  
当(cx)≠0时，则转移到标号处执行  
(IP)=(IP)+8位位移，原理同jmp short  
**ja jna jb jnb指令**  
格式： jxxx 标号  
功能：配合cmp指令使用  
如：  
cmp bx,50  
ja fin  
表示如果bx<=50，程序向下执行  
如果bx>50,跳到标号处执行  
(IP)=(IP)+8位位移，原理同jmp short

## offset操作符： ##

操作符offset在汇编语言中时由编译器处理的符号，他的功能是取得标号的偏移地址。  
eg：

assume cs:codeseg
    codeseg segment
    start: mov ax,offset start ; 相当于 mov ax,0
    ;这里也可以写做 lea ax，start s: mov ax,offset s ; 相当于mov ax,3
    codeseg ends
    end start

[SouthEast]: /images/20210502/9131a113e5104dc898461910a6badff0.png