流风逸雪 发表于 2020-4-11 14:40:29

检测点 10.5

（1）
assume cs:code
stack segment
dw 8 dup(0)
stack ends

code segment

start:       
        mov ax,stack
        mov ss,ax
        mov sp,16
        mov ds,ax
        mov ax,0
        call word ptr ds:
        inc ax
        inc ax
        inc ax
       
code ends
end start
书上说不能debug单步执行，我去试了下
发现在单步执行的过程中，mov sp，16这一步被直接执行然后跳过这 一步的cpu状态
stack里也被奇怪的数据占领，导致call了以后ip跑到了奇怪的地方
但查看stack，0011H有被好好保存
所以确实不能debug单步执行，只能从call原理上开搞
call完之后理应（因为ds：【0eH】应该是等于0）回到mov ax，stack
然后一路重复执行又回到call，由于这时候ds：【0eH】等于0011H
ip会直接往下执行inc ax
三次inc ax之后（ax）=3

流风逸雪 发表于 2020-4-11 14:59:31

（2）
assume cs:code
data segment
dw 8 dup(0)
data ends

code segment

start:       
        mov ax,data
        mov ss,ax
        mov sp,16
        mov word ptr ss:,offset s
        mov ss:,cs
        call dword ptr ss:
        nop
        s: mov ax,offset s
        sub ax,ss:
        mov bx,cs
        sub bx,ss:
       
code ends
end start
最后（ax）=0001H
（bx）=0000H
这个debug单步运行倒是正常的

人造人 发表于 2020-4-11 15:24:03

你需要更好的调试工具 bochs

https://fishc.com.cn/forum.php?mod=viewthread&tid=164679

周星回 发表于 2020-4-22 15:25:17

为啥重新回到call的时候ds:=0011h啊？？

流风逸雪 发表于 2020-4-25 12:50:09

周星回 发表于 2020-4-22 15:25
为啥重新回到call的时候ds:=0011h啊？？

你去翻翻call的定义
cpu执行call word ptr ds：时，相当于进行：
push ip，即把ip当前值0011H push进栈 ss：这个地方，至于为什么还是0eH，因为定义stack时定义了8个字型 00H 00H ，也就是16个字节，则栈最底层地址为0eH，而第一次push时从栈最底层开始
jmp到ds：的值所指向的偏移地址也就是0，即回到mov ax，stack

流风逸雪 发表于 2020-4-25 12:55:07

人造人 发表于 2020-4-11 15:24
你需要更好的调试工具 bochs

https://fishc.com.cn/forum.php?mod=viewthread&tid=164679

感谢大佬
页: [1]
查看完整版本: 检测点 10.5