lai 发表于 2011-9-16 22:48:46

监测点3.1--的第二小题


我想几个小时了，都想不明白为什么jmp 0ff0:0100后就到mov ax, 2000H
如果用jmp 0ff0:0100那CS　IP　应指向0ff0 * 16 + 100
它是如何跳到cs指向1000　 ip　为0？这和DS好像没关系吧！！！！！{:5_110:}

困惑灵魂 发表于 2011-9-16 23:37:31

我来了！！！！！！

lai 发表于 2011-9-16 23:43:26

你来了，{:5_103:}唉，我还以为你能指点一下我，

ytrfamli 发表于 2011-9-17 00:00:10

恩,其实呢,这就是引进段地址:偏移地址造成的一种现象,
一个20位的地址的表示方法不是唯一的.
也就是,0ff0:100跟1000:0是一样的地址.

我们来算算看,先来算比较简单的1000:0,就是1000:0000
1000H*16+0000H=10000H+0H=10000H.

接着是0ff0:100,就是0ff0:0100
0FF0H*16+0100H=0FF00H+100H=10000H.
(16进制数乘上16就是最低位加个0.
就好像10进制数乘上10就是最低位加个0,例如说20*10=200)

这就像说,有人家住在100号,你从1号附近出发
(因为某些原因,大家都住在同一条街上,别问为什麽.)
你跟住在20号的人问, "100号的人住哪?" ,对方就说,距离这里80号,
你走了走,
又跟住在50号的人问,"100号的人住哪?" ,对方就说, 距离这里50号.

tsembrace 发表于 2011-9-17 00:09:46

8086汇编里有这种指令么？jmp直接加跳转目的地址？也许我没学到吧。。
回到你问的重点。。
jmp 0ff0:0100即转到cs=0ff0h,ip=0100h处的指令去执行，(0ff0*16+0100)处即内存单元地址:0ff0H*16+0100H=10000H处的指令
不光jmp 0ff0:100可以，jmp 0fe0:200；jmp 0eee:1120；也都可以，只要保证算出来的跳转目的地为10000H即可。

lai 发表于 2011-9-17 14:18:39

ytrfamli 发表于 2011-9-17 00:00 static/image/common/back.gif
恩,其实呢,这就是引进段地址:偏移地址造成的一种现象,
一个20位的地址的表示方法不是唯一的.
也就是,0ff0 ...

感谢了！！分析得很详细！！！{:5_109:}

lai 发表于 2011-9-17 14:20:51

tsembrace 发表于 2011-9-17 00:09 static/image/common/back.gif
8086汇编里有这种指令么？jmp直接加跳转目的地址？也许我没学到吧。。
回到你问的重点。。
jmp 0ff0:0100 ...

嗯 有的，谢了

曲终人散 发表于 2011-9-17 22:01:29

学习了........

Mr.han 发表于 2011-9-17 22:58:41

我也学习了

lovixer 发表于 2011-10-3 21:03:25

不知道有木有人实验了一下呢？求教ing
页: [1]
查看完整版本: 监测点3.1--的第二小题