汇编语言笔记 CALL和RET指令
转载地址:http://www.cnblogs.com/dennisOne
☞模块化程序设计
- 模块化程序设计
汇编语言通过call和ret指令实现了模块化程序设计。可以实现多个相互联系、功能独立的子程序来解决一个复杂的问题。
- 子程序的框架

1 assume cs:code
2 code segment
3 main: :
4 :
5 call sub1 ; 调用子程序sub1
6 :
7 :
8 mov ax, 4c00h
9 int 21h
10
11 sub1: : ; 子程序sub1开始
12 :
13 call sub2 ; 调用子程序sub2
14 :
15 :
16 ret ; 子程序返回
17
18 sub2: : ; 子程序sub2开始
19 :
20 :
21 ret ; 子程序返回
22 code ends
23 end main
☞call和ret指令
|
指令 |
功能 |
汇编语法解释 |
备注 |
||||||||||||
|
ret |
用栈中的数据,修改IP的内容, 实现近转移。 |
pop IP |
|||||||||||||
|
retf |
用栈中的数据,修改CS和IP的内容, 实现远转移。 |
pop IP pop CS |
|||||||||||||
|
retn |
pop IP add sp, n |
见后面 |
|||||||||||||
|
call |
call指令分为两步: (1) 将当前的IP或者CS和IP压入栈中。 (2) 转移。 |
|
call 指 令 不 能 实 现 短 转 移 |
☞mul和div指令
|
指令格式 |
解释 |
示例 |
|
mul reg mul 内存单元 |
(1) 8位乘法:默认乘子一个放在AL中,另一个放在8位reg或者内存字节单元中。默认结果放在AX中 (2)16位乘法:默认乘子一个放在AX中,另一个放在16位reg或者内存字单元中。默认结果放在DX|AX中。 |
mul byte ptr ds:[0] ; (ax)=(al)*((ds)*16+0) mul word ptr [bx+si+8] ; (dx|ax)=(ax)*((ds)*16+(bx)+(si)+8) |
|
div reg div 内存单元 |
(1)16位/8位: 被除数默认放在AX中,除数放在8位reg或者内存字节单元中。结果AL(商),AH(余数)。 (2)32位/16位: 被除数默认DX|AX中,除数放在16位reg或者内存字单元中。结果AX(商), DX(余数)。 (3)会产生越界问题(如何设计安全的div见后面) |
div byte ptr ds:[0] div word ptr [bx+si+8] ; (ax)=(ax)/((ds)*16+(bx)+(si)+8)的商 ; (dx)=(ax)/((ds)*16+(bx)+(si)+8)的余数 |
☞参数和结果传递
|
位置 |
优点 |
缺点 |
示例 |
|
放在寄存器中 |
最常见的方法 快速 |
寄存器数量有限, 寄存器可能会冲突 |
; 说明:计算N的3次方 ; 参数: (bx)=N ; 结果: (dx:ax)=N^3 cube: mov ax, bx mul bx mul bx ret |
|
放在数据段中 |
批量数据的传递 |
速度慢 |
; ds:si指向字符串(批量数据)所在空间的首地址 ; cx存放字符串的长度 capital: and byte ptr [si], 11011111b inc si loop capital ret |
|
放在栈中 |
C语言的方式 简单方便 |
详细解释 |
- 附1:用栈传递参数
结合C语言的函数调用来学习栈传递参数的思想。

1 ; 说明:计算(a-b)^3,a、b为字型数据
2 ; 参数:进入子程序时候,栈顶存放IP,后面依次存放a、b
3 ; 结果:(dx:ax)=(a-b)^3
4 difcube: push bp
5 mov bp, sp
6 mov ax, [bp+4] ;将栈中a的值送入ax中
7 sub ax, [bp+6] ; a-b
8 mov bp, ax
9 mul bp
10 mul bp
11 pop bp
12 ret 4 ; 弹出参数(将栈顶指针修改为调用前的值)
13
14 ;指令ret n的含义:
15 ; pop ip
16 ; add sp,n
使用栈进行参数传递,所以调用者在汇编程序的时候要向栈中压入参数,子程序在返回的时候可以使用ret n指令将栈顶指针修改为调用前的值。
- 附2: C语言处理方式(局部变量,也是使用栈)

1 void add(int, int, int);
2
3 void main()
4 {
5 int a = 1;
6 int b = 2;
7 int c = 0;
8 add(a, b, c);
9 c++;
10 }
11
12 void add(int a, int b, int c)
13 {
14 c = a + b;
15 }

汇编语言笔记 CALL和RET指令的更多相关文章
- 汇编语言---call和ret指令
汇编语言--call和ret指令 call和ret指令 call和ret指令都是转移指令,它们都修改IP,或同时修改CS和IP. 它们经常被共同用来实现子程序的设计. ret和retf ret指令用栈 ...
- 汇编学习笔记(7)call和ret指令
ret和retf CPU执行ret指令时进行以下两步操作: (IP)=((ss)*16+(sp)) (sp)=(sp)+2 这相当于pop IP CPU执行retf指令时进行以下四步操作: (IP)= ...
- [汇编学习笔记][第十章 CALL和RET指令]
第十章 CALL和RET指令 call和ret指令都是转移指令,它们都修改CS和IP.经常被共同用于实现子程序的设计.这一章,我们讲解call和ret指令的原理 10.1 ret和retf ret指令 ...
- 王爽汇编第十章,call和ret指令
目录 王爽汇编第十章,call和ret指令 call和ret指令概述: ret和retf ret指令 retf指令 call 和 ret 的配合使用 call指令详解 call原理 call指令所有写 ...
- call 和 ret 指令
body, table{font-family: 微软雅黑; font-size: 13.5pt} table{border-collapse: collapse; border: solid gra ...
- 汇编-10.0-CALL和RET指令
call和ret指令都是转移指令,他们都是修改IP,或同时修改CS和IP.它们常被共同用来实现子程序设计. 1.ret和retf ret指令用栈中的数据,修改IP的内容,从而实现近转移: retf指令 ...
- angular学习笔记(6)- 指令
angular1学习笔记(6)- 指令 restrict-匹配模式 1.A - 属性 <my-menu title=Products></my-menu> 2.M - 注释 & ...
- 第十章 Call 和 Ret 指令
引言 想想程序之间的加载返回过程. call 和 ret 指令都是转移指令,它们都修改 IP,或同时修改 CS 和 IP. call 和 ret 经常被共同用来实现自程序的设计. 这一章,我们讲解 c ...
- 自己总结:汇编CALL和RET指令
ret指令,相当于 pop IP:修改IP的内容,从而实现近转移 retf指令,相当于 pop IP pop CS:修改CS和IP的内容,从而实现远转移 -------------- CPU执行cal ...
随机推荐
- dubbo中使用动态代理
dubbo的动态代理也是只能代理接口 源码入口在JavassistProxyFactory中 public class JavassistProxyFactory extends AbstractPr ...
- es6新特性-解构表达式、Lambda表达式、局部变量及map/reduce方法
循环内的变量在循环外可见,不合理: let定义的变量是局部变量: const修饰的是常量,不允许再次修改,类似于java中的static: 解构表达式:
- Asp.netMVC中Ajax.BeginForm上传文件
做一个上传并解压的功能,解压完了回调,解压多少文件.搞了半天用Ajax.BeginForm.各种坑,后来直接放弃 @using (Ajax.BeginForm("UploadFile&quo ...
- 文件流CopyTo
- 查看font字体文件
url: http://bluejamesbond.github.io/CharacterMap/ 打开网址后,如下图操作
- 【SP1716】GSS3 - Can you answer these queries III(动态DP)
题目链接 之前用线段树写了一遍,现在用\(ddp\)再写一遍. #include <cstdio> #define lc (now << 1) #define rc (now ...
- QString 转 LPCWSTR
遍历文件的时候遇到的一个问题,百度了好久才搞定,这个是可用的,所以总结下来. QString 转 LPCWSTR QString path1 = path + "\\*"; con ...
- Linux (x86) Exploit 开发系列教程之三(Off-By-One 漏洞 (基于栈))
off by one(栈)? 将源字符串复制到目标缓冲区可能会导致off by one 1.源字符串长度等于目标缓冲区长度. 当源字符串长度等于目标缓冲区长度时,单个NULL字节将被复制到目标缓冲区上 ...
- stm32 CAN过滤器组
在互联型产品中, CAN1和CAN2分享28个过滤器组 其它STM32F103xx系列产品中有14个过滤器组 位宽设置 四种配置方式: 1个32位的屏蔽位模式 2个32位的标识符列表模式,可以过滤2个 ...
- 设置Redis集群访问密码(不停机设置)
依次登陆6个节点 cd /mysystest ./redis/bin/redis-cli -c -h 192.168.43.86 -p 7301 执行以下命令 config set masterau ...