【-1】写在前面

以下内容文字描述来自于 王爽老师的《汇编语言》教材，建议大家都买一本，哈哈。不是我打广告，确实人家写的好，应该支持。我只是附上了自己的图片和理解而已。

【0】先上干货

只修改ip，称为段内转移，如jmp ax
修改cs和ip，称为段间转移，如 jmp 1000:0

【1】分类

转移指令分为：
无条件转移，如jmp
条件转移
循环指令， loop
过程
中断

【2】我们的jmp

2.1 ）jmp short 标号（转到标号处执行指令）

对ip的修改范围在-128~127；

[attention] : cpu在执行jmp指令时，并不需要转移的目的地址， 而是包含转移的位移；

2.2） jmp near ptr 标号

它实现的是段内近转移， 只不过对ip的修改范围在 -32768~32767;

2.3）jmp far ptr 标号

它实现的是段间转移，又称远转移； far ptr 指明了指令用标号的段地址和偏移地址修改cs和ip；

2.4）转移地址在内存中

• 2.4.1）jmp word ptr 内存单元地址（段内转移）
  function：从内存单元地址处开始存放一个字，是转移的目的偏移地址；
  如，

  mov ax,0123h
  mov [bx], ax
  jmp word ptr [bx]
  执行后， (ip) = 0123h
  

  

• 2.4.2）jmp dword ptr 内存单元地址（段间转移）
  功能：内存中存放两个字，高地址处的字存放转移的目的段地址；低地址处存放目的偏移地址；
  （cs） = 内存单元地址 + 2
  （ip） = 内存单元地址
  如：

  mov ax,0123h
  mov ds:[0], ax
  mov word ptr ds:[2],0
  jmp dword ptr ds:[0]
  执行后， （cs） = 0； （ip） = 0123h 。
  

  
  [Complementary]
  MOV AX, WORD PTR [BX] ; 要有逗号
  将DS:BX指向的内存地址中的16位数读到AX里面。
  MOV是数值传送指令，AX是目的操作数，WORD PTR表示后面的储存单元是字类型，[BX]表示用BX的值来寻址，默认段地址是DS的值。

【3】我们的call

3.0）谈谈ret和retf

• 3.0.1）执行ret 相当于执行：

  (ip) = (ss) * 16+ (sp);
  (sp） = (sp) + 2;
  

• 3.0.2）执行retf， 相当于执行：

  (ip) = (ss) * 16+ (sp) ;
  (sp） = (sp) + 2 ;
  cs = ss * 16 + sp ;
  sp = sp + 2 ;
  

• 3.0.3）执行ret，相当于执行 pop IP

  

• 3.0.4）执行retf，相当于执行 pop IP； pop CS
  
  （所以retf 返回的时候要先将cs压栈）

3.1）依据位移进行转移的call 指令

相当于——将当前的IP或CS和IP压入栈，然后转移；
call指令除了不能实现短转移之外，其他和jmp相同；

• 3.1.1）cpu执行call时，相当于进行：

  push ip
  jmp near ptr 标号
  

• 3.1.2）also， 相当于：

  sp = sp - 2
  ss *１６　＋ｓｐ　＝　ｉｐ
  ip = ip + 16位位移
  

  
  

3.2）转移的目的地址在指令中的call指令

call far ptr 标号实现的是段间转移；

• 3.2.1）cpu 执行call far ptr 标号时，相当于进行

  push cs
  push ip
  jmp far ptr 标号
  

• 3.2.2）also 相当于

  sp = sp - 2
  ss * 16 + sp = cs
  sp = sp - 2
  ss * 16 + sp = ip
  cs = 段基地址
  ip = 偏移地址
  

  

3.3）转移地址在register中的call指令

指令格式：call 16为reg
功能：

sp = sp -2
ss * 16 + sp = ip
ip = 16位regalso 相当于
push ip
jmp 16位reg

3.4）转移地址在内存中的call指令

• 3.4.1）call word ptr 内存单元地址
  相当于

  push ip
  jmp word ptr 内存单元地址
  

• 3.4.2）call dword ptr 内存单元地址
  相当于：

  push cs
  push ip
  jmp dword ptr 内存单元地址