网站平台做推广方案教你如何建设网站

4.6 offset指令，jmp short指令，far，dword ptr各种跳转指令

可以修改IP，或同时修改CS和IP的指令统称为转移指令。概括的讲，转移指令就是可以控制CPU执行内存中某处代码的指令

1. 转移指令

1.1 8086CPU的转移行为有以下几类

• 只修改IP时，称为段内转移，比如：jmp ax
• 同时修改CS和IP时，称为段间转移，比如：jmp 1000:0

1.2 段内转移又分为：短转移和近转移

• 短转移IP的修改范围为-128-~127
• 近转移IP的修改范围为-32768~32767

1.3 8086CPU的转移指令分为以下几类

• 无条件转移指令（如：jmp）
• 条件转移指令
• 循环指令（如：loop）
• 过程
• 中断

2. jmp short指令

• jmp short 标号（转到标号处执行指令），这种格式的jmp指令实现的是段内短转移
• 它对IP的修改范围为-128~127个字节
• 转移指令结束后，CS：IP应该指向标号处的指令
• 这里jmp存的不是目标地址，而是位移距离

assume cs:codesg  
codesg segmentstart:mov ax,0jmp short sadd ax,1s:inc axcodesg ends
end start

3. jmp far ptr指令

• 当超出jmp short 范围时，编译会报错

• 此时使用jmp far ptr指令即可

assume cs:codesg  
codesg segmentstart:mov ax,0mov bx,0inc cxjmp far ptr sdb 256 dup(0)s:inc axcodesg ends
end start

• 注意：此时jmp记录的不是偏移量，而是整个地址，因为位移太大不好计算，直接记录cs:ip地址

4. 转换地址在内存中的jmp指令有两种格式

4.1 jmp word ptr 内存单元地址（段内转移）

• 功能：从内存单元地址处开始存放着一个字，是转移的目的偏移地址；就是把指定内存单元的地址的数据拿过来作为跳转的地址
• 例如：

assume cs:codesg  
codesg segmentstart:mov ax,0123hmov ds:[0],ax    jmp word ptr ds:[0]    //ds为段地址，[0]处的数据为偏移地址，将ip改为该地址codesg ends
end start

4.2 jmp dword ptr 内存单元地址（段间转移）

• 如果要cs：ip同时更改，可以用这个
• 功能：从内存单元地址处开始存放着两个字，高地址处的字是转移的目的段地址，低地址处是转移的目的偏移地址
• cs = 内存单元地址 + 2；ip = 内存单元地址

assume cs:codesg  
codesg segmentstart:mov ax,0123hmov ds:[0],ax            //把ax的值赋给该地址的内存数据mov word ptr ds:[2],0    //把该地址处的内存数据改为0000jmp dword ptr ds:[0]     //跳转到cs:ip即0000:0123这个位置codesg ends
end start

• cs为内存地址+2即ds:[2]，0000
• ip为内存地址即ds:[0]，0123

5. jcxz指令

• cx为0就跳转

6. 操作符offset指令

操作符offset在汇编语言中是由编译器处理的符号，它的功能是取得标号的偏移地址

assume cs:codesg  
codesg segmentstart:mov ax,offset startmov dx,offset ss:mov bx,cxinc bxcodesg ends
end start

• start 标号是0，所以offset取出start的偏移地址赋给ax
• s 标号是6，所以offset取出s的偏移地址赋给dx