汇编语言-转移指令

转移指令

可以修改IP，或同时修改CS和IP的指令统称为转移指令。概括地讲，转移指令就是可以控制CPU执行内存中某处代码的指令。
8086CPU的转移行为有以下几类。

• 只修改IP时，称为段内转移，比如：jmp ax
• 同时修改CS和IP时，称为段间转移，比如：jmp 1000:0。

由于转移指令对IP的修改范围不同，段内转移又分为：短转移和近转移。

• 短转移IP的修改范围为 -128~127。
• 近转移IP的修改范围为 -32768~32767。

8086CPU的转移指令分为以下几类。

• 无条件转移指令（如：jmp）
• 条件转移指令（如：jcxz）
• 循环指令（如：loop）
• 过程
• 中断

操作符 offset

操作符offset在汇编语言中是由编译器处理的符号，它的功能是取得标号的偏移地址。

mov ax,offset start		;相当于指令 movax,0	因为start是代码段中的标号，它所标记的指令是代码段中的第一条指令，编译地址为0。

jmp 指令

jmp为无条件转移指令，可以只修改IP，也可以同时修改CS和IP。
jmp指令要给出两种信息：

• 转移的目的地址。
• 转移的距离（段间转移，段内短转移，段内近转移）

jmp short 标号（转到标号处执行指令）段内短转移
jmp short 标号 的功能为：(ip)=(ip)+8位位移。

• 8位位移=标号处的地址 - jmp 指令后的第一个字节的地址；
• short 指明此处的位移为 8位位移；
• 8位位移的范围为 -128~127，用补码表示；
• 8位位移由编译程序在编译时算出。

jmp near ptr 标号，和 jmp short 标号类似，是段内近转移。
jmp near 标号 的功能为：(ip)=(ip)+16位位移。

• 16位位移=标号处的地址 - jmp 指令后的第一个字节的地址；
• near ptr 指明此处的位移为16位位移；
• 16位位移的范围为 -32768~32767，用补码表示；
• 16位位移由编译程序在编译时算出。

jmp far ptr 标号，实现的是段间转移，又称为远转移。

• (CS)=标号所在段的段地址：(IP)=标号在段中的偏移地址。
• far ptr 指明了指令用标号的段地址和偏移地址修改CS和IP。
• 高地址是转移的段地址，低地址是偏移地址。

jmp 某一合法寄存器

• 用寄存器中的值修改IP
• jmp ax，在含以上好似：mov ip,ax。

jmp word ptr 内存单元地址（段内转移）
功能：从内存单元地址处开始存放着一个字，是转移的目的偏移地址。

mov ax,0123h
mov ds:[0],ax
jmp word ptr ds:[0]		;执行后，(IP)=0123h。

jmp dword ptr 内存单元地址（段间转移）
功能：从内存单元地址处开始存放着两个字，高地址处的字是转移的目的段地址，低地址处是转移的目的偏移地址。

• (CS)=(内存单元地址+2)
• (IP)=(内存单元地址)

mov ax,0123h
mov ds:[0],ax
mov word ptr ds:[2],0
word dword ptr ds:[0]	;执行后，(CS)=0，(IP)=0123h，CS:IP 指向 0000:0123

jcxz 指令

jcxz 指令为有条件转移指令，所有的有条件转移指令都是短转移，在对应的机器码中包含转移的位移，而不是目的地址。对IP的修改范围都为：-128~127。

指令格式：

• jcxz 标号（如果(cx)=0，转移到标号处执行。）

操作：

1. 当(cx)=0时，(IP)=(IP)+8位位移；

• 8位位移=标号处的地址 - jcxz指令后的第一个字节的地址；
• 8位位移的范围为-128~127，用补码表示。
• 8位位移由编译程序在编译时算出。

当 (cx)≠0 时，什么也不做（程序向下执行）。
我们从jcxz的功能中可以看出，jcxz 标号的功能相当于：

if((cx)==0)jmp short 标号;

loop 指令

loop指令为循环指令，所有的循环指令都是段转移，在对应的机器码中包含转移的位移，而不是目的地址。对IP的修改范围都为：-128~127。

指令格式：

• loop 标号 ((cx)=(cx)-1，如果(cx)≠0，转移到标号处执行。)

操作：

1. (cx)=(cx)-1；
2. 如果(cx)≠0，(IP)=(IP)+8位位移。

• 8位位移=标号处的地址 - loop指令后的第一个字节的地址；
• 8位位移的范围为-128~127，用补码表示。
• 8位位移由编译程序在编译时算出。

当 (cx)=0 时，什么也不做（程序向下执行）。
我们从loop的功能中可以看出，loop 标号的功能相当于：

(cx)--;
if((cx)≠0)jmp short 标号;