IT博客-学好delphi-随笔分类-汇编-转移指令原理http://www.cnitblog.com/shuyezi122/category/8072.html我delphi笔记,你的参与就是对我最大的支持,还有汇编语言也在学 我的QQ群:79598397 zh-cnSat, 01 Oct 2011 08:11:19 GMTSat, 01 Oct 2011 08:11:19 GMT60call指令http://www.cnitblog.com/shuyezi122/archive/2009/03/08/55185.html小叶子小叶子Sat, 07 Mar 2009 17:41:00 GMThttp://www.cnitblog.com/shuyezi122/archive/2009/03/08/55185.htmlhttp://www.cnitblog.com/shuyezi122/comments/55185.htmlhttp://www.cnitblog.com/shuyezi122/archive/2009/03/08/55185.html#Feedback0http://www.cnitblog.com/shuyezi122/comments/commentRss/55185.htmlhttp://www.cnitblog.com/shuyezi122/services/trackbacks/55185.html1.把当前IP或cs:ip压入栈中
2.然后转移

call不能实现短转移,

格式
call              标号
call far ptr    标号
call              16位寄存器
call word ptr [...]
call dword ptr [...]


因为call压栈,而ret出栈,所以两个结合使用,从而生成有了程序的源程序

代码如下
assume cs:code
code segment
main: ....
       ........
       call s
       ........
       mov ax,4c00H
       int 21h
s:    ....
      ......
      call s0
      .......
      ret
s0:  .......
      .........
      ret
code ends
end main

小叶子 2009-03-08 01:41 发表评论
]]>ret和retf指令http://www.cnitblog.com/shuyezi122/archive/2009/03/08/55184.html小叶子小叶子Sat, 07 Mar 2009 17:12:00 GMThttp://www.cnitblog.com/shuyezi122/archive/2009/03/08/55184.htmlhttp://www.cnitblog.com/shuyezi122/comments/55184.htmlhttp://www.cnitblog.com/shuyezi122/archive/2009/03/08/55184.html#Feedback0http://www.cnitblog.com/shuyezi122/comments/commentRss/55184.htmlhttp://www.cnitblog.com/shuyezi122/services/trackbacks/55184.htmlret 用栈中数据改IP内容,近转移
retf用栈中数据同时改CS,IP,远转移

用汇编解释
ret   ->  pop ip

retf  ->  pop ip
             pop cs



小叶子 2009-03-08 01:12 发表评论
]]>jcxz指令http://www.cnitblog.com/shuyezi122/archive/2009/03/08/55182.html小叶子小叶子Sat, 07 Mar 2009 16:46:00 GMThttp://www.cnitblog.com/shuyezi122/archive/2009/03/08/55182.htmlhttp://www.cnitblog.com/shuyezi122/comments/55182.htmlhttp://www.cnitblog.com/shuyezi122/archive/2009/03/08/55182.html#Feedback0http://www.cnitblog.com/shuyezi122/comments/commentRss/55182.htmlhttp://www.cnitblog.com/shuyezi122/services/trackbacks/55182.html所以有条件转移指令都是短转移,IP的改变在-128与127之间

既然是有条件转移,那条件是什么呢?
就是寄存器CX的是否为0,
cx=0就转移,
cx!=0不转移

小叶子 2009-03-08 00:46 发表评论
]]>jmp指令http://www.cnitblog.com/shuyezi122/archive/2009/03/08/55181.html小叶子小叶子Sat, 07 Mar 2009 16:27:00 GMThttp://www.cnitblog.com/shuyezi122/archive/2009/03/08/55181.htmlhttp://www.cnitblog.com/shuyezi122/comments/55181.htmlhttp://www.cnitblog.com/shuyezi122/archive/2009/03/08/55181.html#Feedback0http://www.cnitblog.com/shuyezi122/comments/commentRss/55181.htmlhttp://www.cnitblog.com/shuyezi122/services/trackbacks/55181.html
jmp s
jmp short s
jmp near ptr s
jmp far ptr s
jmp word ptr [...]   ;段内转移
jmp dword ptr [...] ;段间转移,高地址是CS,低地址是IP

小叶子 2009-03-08 00:27 发表评论
]]>offsethttp://www.cnitblog.com/shuyezi122/archive/2009/03/08/55179.html小叶子小叶子Sat, 07 Mar 2009 16:14:00 GMThttp://www.cnitblog.com/shuyezi122/archive/2009/03/08/55179.htmlhttp://www.cnitblog.com/shuyezi122/comments/55179.htmlhttp://www.cnitblog.com/shuyezi122/archive/2009/03/08/55179.html#Feedback0http://www.cnitblog.com/shuyezi122/comments/commentRss/55179.htmlhttp://www.cnitblog.com/shuyezi122/services/trackbacks/55179.htmloffset在电脑中是指:偏移量

在汇编中:取标号的偏移地址
assume cs:codesg
codesg segment
start:  mov ax,offset start      ;同于mov ax,0,占3个字节
     s:  mov ax,offset s           ;同于mov ax,3
codesg ends
end start

在PE文件中
文件偏移量(file offset)
还有:raw offset-物理地址偏移
         memory offset-内存偏移



小叶子 2009-03-08 00:14 发表评论
]]>