匯編入門學(xué)習(xí)筆記 (九)—— call和ret
參考: 《匯編語言》 王爽 第10章
call和ret都是轉(zhuǎn)移指令。
1. ret和retf
ret指令:用棧中的數(shù)據(jù),修改IP內(nèi)容,從而實現(xiàn)近轉(zhuǎn)移
相當(dāng)于:
pop ip
retf指令:用棧中的數(shù)據(jù),修改CS和IP,從而實現(xiàn)遠轉(zhuǎn)移
相當(dāng)于:
pop ip
pop cs
例子:ret
- assumecs:code,ss:stack
- stacksegment
- db16dup(1)
- stackends
- codesegment
- movax,4c00H
- int21H
- start:movax,stack
- movss,ax
- movsp,16
- movax,0
- pushax
- ret
- codeends
- endstart
retf
- assumecs:code,ss:stack
- stacksegment
- db16dup(1)
- stackends
- codesegment
- movax,4c00H
- int21H
- start:movax,stack
- movss,ax
- movsp,16
- movax,0
- pushcs
- pushax
- retf
- codeends
- endstart
2. call指令
call指令,執(zhí)行操作:
1.將當(dāng)前IP或CS和IP壓入棧中
2.跳轉(zhuǎn)
(1)依據(jù)位移進行轉(zhuǎn)移的call指令
格式: call 標(biāo)號
將下一條的指令的ip壓入棧中,在轉(zhuǎn)到標(biāo)號處
相當(dāng)于:
push ip
jmp near ptr 標(biāo)號
(2)轉(zhuǎn)移的目的地址在指令中的call指令
格式:
call far ptr 標(biāo)號
將下一條的指令的CS和IP壓入棧中,在轉(zhuǎn)到標(biāo)號處
相當(dāng)于:
push cs
push ip
jmp far ptr
(3)轉(zhuǎn)移地址地址在寄存器中的call指令
格式:call 16位reg
相當(dāng)于:
push ip
jmp 16位reg
(4)轉(zhuǎn)移地址在內(nèi)存中的call指令
1. call word ptr 內(nèi)存單元
相當(dāng)于:
push ip
jmp word ptr 內(nèi)存單元
2. call dword ptr 內(nèi)存單元
相當(dāng)于:
push cs
push ip
jmp dword ptr 內(nèi)存單元
3. mul 指令
mul 是乘法指令
表示兩個數(shù)相乘,它必須是都是8位或者都是16位
8位相乘 結(jié)果默認存放在ax中
16位相乘 結(jié)果高位存放在dx中,低位存放在ax中
例子見下面。
3. call和ret配合使用
call于ret結(jié)合使用,就相當(dāng)于函數(shù)。
例子:求dw中數(shù)值的3次方。把bx當(dāng)做“函數(shù)”參數(shù),ax當(dāng)做“函數(shù)”的返回值。
- assumecs:code,ds:data
- datasegment
- dw1,2,3,4,5,6,7,8
- dd0,0,0,0,0,0,0,0
- dataends
- codesegment
- start:movax,data
- movds,ax
- movsi,0
- movdi,16
- movcx,8
- s:movbx,ds:[si]
- callcube
- movds:[di],ax
- movds:[di+2],dx
- addsi,2
- adddi,4
- loops
- movax,4c00H
- int21H
- cube:movax,bx
- mulbx
- mulbx
- ret
- codeends
- endstart
寄存器數(shù)量有限,如果要傳的參數(shù),或者返回的參數(shù)過多。可以使用內(nèi)存,或者棧。
例子:小寫轉(zhuǎn)大寫。(用內(nèi)存存放參數(shù))
- assumecs:code,ds:data
- datasegment
- dbconversation
- dataends
- codesegment
- start:movax,data
- movds,ax
- movsi,0
- movcx,12
- callcaptial
- movax,4c00H
- int21H
- captial:andbyteptrds:[si],11011111b
- incsi
- loopcaptial
- codeends
- endstart
例子:計算 (a - b) ^3 假設(shè)a=3,b=1 (用棧來存放參數(shù))
- assumecs:code
- codesegment
- start:movax,1
- pushax
- movax,3
- pushax
- calldifcube
- movax,4c00H
- int21H
- difcube:pushbp
- movbp,sp
- movax,[bp+4]
- subax,[bp+6]
- movbp,ax
- mulbp
- mulbp
- popbp
- ret4
- codeends
- endstart
上面代碼中的 ret 4 表示:
pop ip
add sp,n
例子:小寫轉(zhuǎn)大寫,用0結(jié)尾來判斷。(用棧來處理寄存器沖突)
- assumecs:code,ds:data
- datasegment
- dbword,0
- dbcity,0
- dbgood,0
- dataends
- codesegment
- start:movax,data
- movds,ax
- movcx,3
- movbx,0
- s:pushcx
- movsi,bx
- callcapital
- addbx,5
- popcx
- loops
- movax,4c00H
- int21H
- capital:movcl,[si]
- movch,0
- jcxzok
- andbyteptr[si],11011111b
- incsi
- jmpshortcapital
- ok:ret
- codeends
- endstart
注意:要用棧保存cx
例子:實現(xiàn)show_str “函數(shù)” 在屏幕顯示字符串。用dh指定函數(shù) ,dl指定列號,cl指定顏色
- assumecs:code,ds:data,ss:stack
- datasegment
- dbWelcometomasm!,0
- dataends
- stacksegment
- dw8dup(0)
- stackends
- codesegment
- start:movax,data
- movds,ax
- movax,stack
- movss,ax
- movsp,16
- movdh,10;行
- movdl,17;列
- movcl,2;顏色
- movsi,0
- callshow_str
- movax,4c00h
- int21h
- show_str:pushax
- pushdi
- pushdx
- movax,10;確定行段es
- muldh
- addax,0b800h
- moves,ax
- movdh,0;確定列偏移di,注意,一個字符兩個字節(jié)
- adddx,dx
- movdi,dx
- s:pushcx;保存cx
- movch,0
- movcl,ds:[si]
- jcxzok;如果為0跳轉(zhuǎn)
- moves:[di],cl
- popcx
- moves:[di+1],cl
- incsi
- adddi,2
- jmpshorts
- ok:popcx;不要忘記pop,眼不讓rec還原的ip就不對了
- popdx
- popdi
- popax
- ret
- codeends
- endstart
評論