1- jmp为无条件转移指令,可以只修改IP, 也可以同时修改CS和IP

jmp指令要给出两种信息:

(1) 转移的目的地址

(2) 转移的距离(段间转移, 段内转移, 段内近转移)

2- 依据位移进行转移的jmp指令

jmp short 标号(转到表号处执行指令) ;段内短转移 -128-127

 assume cs:codesg
codesg segment
start: mov ax,
jmp short s
add ax,
s:inc ax
codesg ends
end start

执行后 ax 0001H

2- 根据位移进行转移的原理

 assume cs:codesg
codesg segment
start: mov ax,
jmp short s
add ax,
s:inc ax
codesg ends
end start

图1

 assume cs:codesg
codesg segment
start: mov ax,
jmp short s
add ax,
add ax,
s:inc ax
codesg ends
end start

图2

图1jmp 需要转移到 cs:0008 ,图2jmp需要转移到 cs:000B 两图的jmp 行代码的机器指令为 EB03 和 EB06 , 可见CPU在指令jmp命令的时候并不需要转移的目的地址.主要控制转移到哪里的是机器指令中得 EB,EB06. 03 和 06

首先回忆下CPU执行指令的过程:

(1) 从cs:ip指向的内存单元读取指令,读取的指令进入指令缓冲区.

(2) (IP) = (IP) + 所读取指令的长度, 从而指向下一条指令

(3) 执行指令. 转到1, 重复这个过程

按照以上步骤,(图1)查看程序执行jmp short s指令的执行过程:

(1) CS:0B60 IP:0003 CS:IP指向EB03(jmp short s 的机器码)

(2) 读取指令码EB03进入指令缓冲区

(3) (IP)=(IP)+所读取的指令长度=(IP)+2 = 0005, CS:IP指向 add ax,1

(4) CPU执行指令缓冲区的指令EB03

(5) 指令EB03执行后(IP)=0008H CS:IP指向 inc ax  IP由原来的 0005 + 03(及EB03中得03) = 0008

实际上指令jmp short "标号" 段内短转移 的功能为: (IP) = (IP) + 8位位移

(1) 8位位移 = "标号"处的地址 - jmp指令后的第一个字节的地址

(2) short指明此处位移为8位位移

(3) 8位位移的范围-128-127,用补码表示

(4) 8位位移由编译程序在编译时算出

jmp near ptr 标号 实现段内近转移 功能为 (IP) = (IP) + 16位位移

(1) 16位位移 = "标号"处的地址 - jmp指令后的第一个字节的地址

(2) near prt 指明此处位移为16位位移,进行的是段内近转移

(3) 16位位移的范围-32768-32767,用补码表示

(4) 16位位移由编译程序在编译时算出

3- 转移的目的地址在指令中的jmp指令 

  jmp far ptr 标号 实现的是,段间转移,又称为远转移.指明了指令用标号的段地址和偏移地址.

 assume cs:codesg
codesg segment
start: mov ax,
mov bx,
jmp far ptr s
db dup ()
s: add ax,
inc ax mov ax,4c00H
int 21h
codesg ends
end start

  CS:0B60 IP:010A 机器指令:EA0A01600B

4- 转移的目的地址在寄存器中的jmp指令 

  jmp 16位寄存器

  (IP) = (16位寄存器)

5- 转移的目的地址在内存中的jmp指令 

  (1) jmp word ptr 内存单元地址(段内转移)

  功能:从内存单元地址开始存放着一个字,是转移的目的偏移地址

  mov ax,0123H

  mov ds:[0],ax

  jmp word ptr ds:[0]

  执行后(IP) = 0123H

  mov ax,0123H

  mov [bx],ax

  jmp word ptr [bx]

  执行后(IP) = 0123H  

  (2) jmp dword ptr 内存单元地址(段间转移)

  功能:从内存单元地址开始存放着两个字,高地址处的字是转移的目的地址, 低地址处是转移的目的偏移地址.

  (CS)=(内存单元地址+2)

  (IP)=(内存单元地址)

  mov ax,0123H

  mov ds:[0],ax

  mov word ptr ds:[2],0

  jmp dword ptr ds:[0]

  执行后:(CS)=0 (IP)=0123H CS:IP指向0000:0123

  

  mov ax,0123H

  mov [bx],ax

  mov word ptr [bx+2],0

  jmp dword ptr [bx]

  执行后:(CS)=0 (IP)=0123H CS:IP指向0000:0123

 assume cs:codesg
codesg segment
start: mov ax,2000H
mov ds,ax
mov bx,1000h
mov word ptr [bx].,0BEH
mov word ptr [bx].,6H
mov word ptr [bx]., mov ax,2000H
mov es,ax
jmp dword ptr es:[1000H]
codesg ends
end start

执行后:(CS)=0006 (IP)=00BEH CS:IP指向0006:00BE

[汇编语言]-第九章 根据位移进行转移的jmp指令 段内短转移 段内近转移 段间转移(远转移) 转移的目的地址在指令中,在寄存器中,在内存中的jmp指令的更多相关文章

  1. @清晰掉 C++ 中的 enum 结构在内存中是怎么存储的?

     C++ 中的 enum 结构在内存中是怎么存储的? C++ C++ 中的 enum 结构在内存中是怎么存储的?里面存储的是常量值吗?   关于占用内存的大小,enum类型本身是不占内存的,编译器直接 ...

  2. vs中调试程序查看变量在内存中的内容的方法

    vs中调试程序 查看变量在内存中的内容的方法 https://blog.csdn.net/guojg1988/article/details/42922149 原文链接:http://www.sows ...

  3. Tomcat启动时加载数据到缓存---web.xml中listener加载顺序(例如顺序:1、初始化spring容器,2、初始化线程池,3、加载业务代码,将数据库中数据加载到内存中)

    最近公司要做功能迁移,原来的后台使用的Netty,现在要迁移到在uap上,也就是说所有后台的代码不能通过netty写的加载顺序加载了. 问题就来了,怎样让迁移到tomcat的代码按照原来的加载顺序进行 ...

  4. [汇编语言]-第九章 jcxz,loop指令,转移位移的意义

    1- jcxz指令 指令为有条件转移指令, 所有的有条件转移指令都是短转移, 在对应的机器码中包含转移的位移, 而不是目的地址, 对IP的修改范围为: -128 ~ 127 指令格式: jcxz 标号 ...

  5. C/C++中整数与浮点数在内存中的表示方式

    在C/C++中数字类型主要有整数与浮点数两种类型,在32位机器中整型占4字节,浮点数分为float,double两种类型,其中float占4字节,而double占8字节.下面来说明它们在内存中的具体表 ...

  6. java中的各种数据类型在内存中存储的方式

    原文地址:http://blog.csdn.net/aaa1117a8w5s6d/article/details/8251456 1.Java是如何管理内存的 java的内存管理就是对象的分配和释放问 ...

  7. [汇编语言]-第九章 在屏幕中间分别显示绿底红色,白底蓝色字符串"welcome to masm!"

    ;在屏幕中间分别显示绿色,绿底红色,白底蓝色字符串"welcome to masm!" assume cs:codesg,ds:datasg,ss:stacksg datasg s ...

  8. JVM中java实例对象在内存中的布局

    普通的Java对象实例 和  Java数组实例.Java数组实例的对象头多了一个数组的长度.Java虚拟机可以通过普通java对象的元数据来确定java对象的大小,但是从数组的元数据中却无法确定数组的 ...

  9. 内存中 OLTP - 常见的工作负荷模式和迁移注意事项(一)

    ----------------------------我是分割线------------------------------- 本文翻译自微软白皮书<In-Memory OLTP – Comm ...

随机推荐

  1. Object.create函数

    创建一个具有指定原型且可选择性地包含指定属性的对象. Object.create(prototype, descriptors) 参数 prototype必需. 要用作原型的对象. 可为 null. ...

  2. 【solr基础教程之九】客户端

    一.Java Script 1.由于Solr本身可以返回Json格式的结果,而JavaScript对于处理Json数据具有天然的优势,因此使用JavaScript实现Solr客户端是一个很好的选择. ...

  3. jq里attr和prop的区别

    jquery中attr和prop的区别   在高版本的jquery引入prop方法后,什么时候该用prop?什么时候用attr?它们两个之间有什么区别?这些问题就出现了. 关于它们两个的区别,网上的答 ...

  4. docker镜像与容器存储结构分析

    注意:转载请注明出处:http://www.programfish.com/blog/?p=9 Docker是一个开源的应用容器引擎,主要利用linux内核namespace实现沙盒隔离,用cgrou ...

  5. uWSGI

    参考:http://perlmaven.com/deploying-pyton-with-uwsgi-on-ubuntu-13-10

  6. linux下安装pdf

    官方下载地址:http://www.foxitsoftware.cn/downloads/ 问题:下载官方包以后解压,双击不能打开,也没有任何提示. 用teminal 来打开foxitreader,t ...

  7. MVC中配置OutputCache的VaryByParam参数无效的问题

    在项目使用OutputCacheAttribute是遇到了问题,当我想在配置文件web.config中配置OutputCache的VaryByParam时竟然不起作用,下面是相关代码: 文件FaceC ...

  8. 伪静态(URL重写)

    伪静态在可以使用数据库提供更强大的功能的同时,将很长很复杂的链接变成简短的静态链接形式,迎合搜索引擎方便搜索引擎蜘蛛(Spider)来抓取网页上的相关内容,提高页面被搜索引擎索引收录的比率,为用户提供 ...

  9. SQLServer优化资料整理(二)

    存储过程编写经验和优化措施 一.适合读者对象:数据库开发程序员,数据库的数据量很多,涉及到对SP(存储过程)的优化的项目开发人员,对数据库有浓厚兴趣的人. 二.介绍:在数据库的开发过程中,经常会遇到复 ...

  10. QTabWidget and QTabBar.的文字的颜色设置,三种方法

    see the code after subclassingTabWidget::TabWidget(QWidget *parent): QTabWidget(parent),mousePressFl ...