1- jmp为无条件转移指令,可以只修改IP, 也可以同时修改CS和IP

jmp指令要给出两种信息:

(1) 转移的目的地址

(2) 转移的距离(段间转移, 段内转移, 段内近转移)

2- 依据位移进行转移的jmp指令

jmp short 标号(转到表号处执行指令) ;段内短转移 -128-127

 assume cs:codesg
codesg segment
start: mov ax,
jmp short s
add ax,
s:inc ax
codesg ends
end start

执行后 ax 0001H

2- 根据位移进行转移的原理

 assume cs:codesg
codesg segment
start: mov ax,
jmp short s
add ax,
s:inc ax
codesg ends
end start

图1

 assume cs:codesg
codesg segment
start: mov ax,
jmp short s
add ax,
add ax,
s:inc ax
codesg ends
end start

图2

图1jmp 需要转移到 cs:0008 ,图2jmp需要转移到 cs:000B 两图的jmp 行代码的机器指令为 EB03 和 EB06 , 可见CPU在指令jmp命令的时候并不需要转移的目的地址.主要控制转移到哪里的是机器指令中得 EB,EB06. 03 和 06

首先回忆下CPU执行指令的过程:

(1) 从cs:ip指向的内存单元读取指令,读取的指令进入指令缓冲区.

(2) (IP) = (IP) + 所读取指令的长度, 从而指向下一条指令

(3) 执行指令. 转到1, 重复这个过程

按照以上步骤,(图1)查看程序执行jmp short s指令的执行过程:

(1) CS:0B60 IP:0003 CS:IP指向EB03(jmp short s 的机器码)

(2) 读取指令码EB03进入指令缓冲区

(3) (IP)=(IP)+所读取的指令长度=(IP)+2 = 0005, CS:IP指向 add ax,1

(4) CPU执行指令缓冲区的指令EB03

(5) 指令EB03执行后(IP)=0008H CS:IP指向 inc ax  IP由原来的 0005 + 03(及EB03中得03) = 0008

实际上指令jmp short "标号" 段内短转移 的功能为: (IP) = (IP) + 8位位移

(1) 8位位移 = "标号"处的地址 - jmp指令后的第一个字节的地址

(2) short指明此处位移为8位位移

(3) 8位位移的范围-128-127,用补码表示

(4) 8位位移由编译程序在编译时算出

jmp near ptr 标号 实现段内近转移 功能为 (IP) = (IP) + 16位位移

(1) 16位位移 = "标号"处的地址 - jmp指令后的第一个字节的地址

(2) near prt 指明此处位移为16位位移,进行的是段内近转移

(3) 16位位移的范围-32768-32767,用补码表示

(4) 16位位移由编译程序在编译时算出

3- 转移的目的地址在指令中的jmp指令 

  jmp far ptr 标号 实现的是,段间转移,又称为远转移.指明了指令用标号的段地址和偏移地址.

 assume cs:codesg
codesg segment
start: mov ax,
mov bx,
jmp far ptr s
db dup ()
s: add ax,
inc ax mov ax,4c00H
int 21h
codesg ends
end start

  CS:0B60 IP:010A 机器指令:EA0A01600B

4- 转移的目的地址在寄存器中的jmp指令 

  jmp 16位寄存器

  (IP) = (16位寄存器)

5- 转移的目的地址在内存中的jmp指令 

  (1) jmp word ptr 内存单元地址(段内转移)

  功能:从内存单元地址开始存放着一个字,是转移的目的偏移地址

  mov ax,0123H

  mov ds:[0],ax

  jmp word ptr ds:[0]

  执行后(IP) = 0123H

  mov ax,0123H

  mov [bx],ax

  jmp word ptr [bx]

  执行后(IP) = 0123H  

  (2) jmp dword ptr 内存单元地址(段间转移)

  功能:从内存单元地址开始存放着两个字,高地址处的字是转移的目的地址, 低地址处是转移的目的偏移地址.

  (CS)=(内存单元地址+2)

  (IP)=(内存单元地址)

  mov ax,0123H

  mov ds:[0],ax

  mov word ptr ds:[2],0

  jmp dword ptr ds:[0]

  执行后:(CS)=0 (IP)=0123H CS:IP指向0000:0123

  

  mov ax,0123H

  mov [bx],ax

  mov word ptr [bx+2],0

  jmp dword ptr [bx]

  执行后:(CS)=0 (IP)=0123H CS:IP指向0000:0123

 assume cs:codesg
codesg segment
start: mov ax,2000H
mov ds,ax
mov bx,1000h
mov word ptr [bx].,0BEH
mov word ptr [bx].,6H
mov word ptr [bx]., mov ax,2000H
mov es,ax
jmp dword ptr es:[1000H]
codesg ends
end start

执行后:(CS)=0006 (IP)=00BEH CS:IP指向0006:00BE

[汇编语言]-第九章 根据位移进行转移的jmp指令 段内短转移 段内近转移 段间转移(远转移) 转移的目的地址在指令中,在寄存器中,在内存中的jmp指令的更多相关文章

  1. @清晰掉 C++ 中的 enum 结构在内存中是怎么存储的?

     C++ 中的 enum 结构在内存中是怎么存储的? C++ C++ 中的 enum 结构在内存中是怎么存储的?里面存储的是常量值吗?   关于占用内存的大小,enum类型本身是不占内存的,编译器直接 ...

  2. vs中调试程序查看变量在内存中的内容的方法

    vs中调试程序 查看变量在内存中的内容的方法 https://blog.csdn.net/guojg1988/article/details/42922149 原文链接:http://www.sows ...

  3. Tomcat启动时加载数据到缓存---web.xml中listener加载顺序(例如顺序:1、初始化spring容器,2、初始化线程池,3、加载业务代码,将数据库中数据加载到内存中)

    最近公司要做功能迁移,原来的后台使用的Netty,现在要迁移到在uap上,也就是说所有后台的代码不能通过netty写的加载顺序加载了. 问题就来了,怎样让迁移到tomcat的代码按照原来的加载顺序进行 ...

  4. [汇编语言]-第九章 jcxz,loop指令,转移位移的意义

    1- jcxz指令 指令为有条件转移指令, 所有的有条件转移指令都是短转移, 在对应的机器码中包含转移的位移, 而不是目的地址, 对IP的修改范围为: -128 ~ 127 指令格式: jcxz 标号 ...

  5. C/C++中整数与浮点数在内存中的表示方式

    在C/C++中数字类型主要有整数与浮点数两种类型,在32位机器中整型占4字节,浮点数分为float,double两种类型,其中float占4字节,而double占8字节.下面来说明它们在内存中的具体表 ...

  6. java中的各种数据类型在内存中存储的方式

    原文地址:http://blog.csdn.net/aaa1117a8w5s6d/article/details/8251456 1.Java是如何管理内存的 java的内存管理就是对象的分配和释放问 ...

  7. [汇编语言]-第九章 在屏幕中间分别显示绿底红色,白底蓝色字符串"welcome to masm!"

    ;在屏幕中间分别显示绿色,绿底红色,白底蓝色字符串"welcome to masm!" assume cs:codesg,ds:datasg,ss:stacksg datasg s ...

  8. JVM中java实例对象在内存中的布局

    普通的Java对象实例 和  Java数组实例.Java数组实例的对象头多了一个数组的长度.Java虚拟机可以通过普通java对象的元数据来确定java对象的大小,但是从数组的元数据中却无法确定数组的 ...

  9. 内存中 OLTP - 常见的工作负荷模式和迁移注意事项(一)

    ----------------------------我是分割线------------------------------- 本文翻译自微软白皮书<In-Memory OLTP – Comm ...

随机推荐

  1. 阿里巴巴JAVA常考面试题及汇总答案

    一.String,StringBuffer, StringBuilder 的区别是什么?String为什么是不可变的? 答:   1.String是字符串常量,StringBuffer和StringB ...

  2. Spring boot 提高篇

    Spring boot 提高篇 上篇文章介绍了Spring boot初级教程:构建微服务:Spring boot 入门篇,方便大家快速入门.了解实践Spring boot特性:本篇文章接着上篇内容继续 ...

  3. Eclipse Juno 配置反编译插件

    1 下载最新的jadClipse插件,地址:http://sourceforge.net/projects/jadclipse/files/jadclipse3.3/ 2 将net.sf.jadcli ...

  4. Go代理,修改标题

  5. Android Studio 调试过程中快捷查看断点处变量值(Ctrl+Shift+I无效)?

    当你在做Keymap到Eclipse后,在debug过程中,在Eclipse中我们很喜欢用Ctrl+Shift+I去查看一个运算或者调用的结果,这样用起来很方便.但是keymap到Eclipse后,你 ...

  6. Eclipse IDE for Java EE Developers使用和新建工程helloworld

    开发j2ee还是用专门的java ee eclipse,自带了许多开发j2ee的插件,包括: This package includes: Data Tools Platform Eclipse Gi ...

  7. 2013Q1全球网速排名 韩国第1美国第9 中国呐?(图)

    德国著名统计公司Statista,最近公布了2013 Q1季度全球互联网网速排名数据.其中,韩国以平均14.2Mbps的网速继续排名世界第一. 此外,第二至第十名的国家和地区分别为:日本(11.7 M ...

  8. 【DP问题集】动态规划试题

    1.背包问题 给定n种物品和一背包.物品i的重量是wi,其价值为pi,背包的容量为C.问应如何选择装入背包的物品,使得装入背包中物品的总价值最大? 分析: ①每个物品只有两种选择,要么就是塞到包里面, ...

  9. 基于spark的plsa实现

    PLSA.py # coding:utf8 from pyspark import SparkContext from pyspark import RDD import numpy as np fr ...

  10. Eight(South Central USA 1998)(八数码) 分类: bfs 2015-07-05 22:34 1人阅读 评论(0) 收藏

    The 15-puzzle has been around for over 100 years; even if you don't know it by that name, you've see ...