todhacker 发表于 2011-10-2 21:11:26

检测点10.5(2)

ax我算出来是0，，，为什么是1.。

API小肚兜 发表于 2012-7-20 00:03:44

为什么没有回答的呢？我尝试以下吧理解的不好，大家帮忙指正共同学习:lol
mov ax,data
mov ss,ax                     ;这里数据段就作为栈段使用了。
mov sp,16                     ;SS:SP=:
mov word ptr ss:,offset s;offset s 取标号S偏移地址存入内存单元ss:
mov ss:,cs               ;这里将段地址CS的值存入内存单元ss：中，以上这两句就是确定了CALL
                                    执行时需要的地址CS：IP ，当CALL执行时转移到SS：，而此单元的内容
                                     正好是标号S的地址
call dword ptr ss:       ；这里call执行时还是分两步，由于是双字转，移所以首先将CS的值压入栈顶中
                                       即ss：，将IP的值压入ss：(此处压入的IP值就是call临近的下一
                                       条指令nop处的偏移地址)      

nop                        ;由于call直接跳转到了标号s处，所以该指令没有被执行，但是占用一个字节，
                                  如果没有NOP指令，则call执行IP的压栈操作时压入的IP值就会是标号S的偏移
                                  地址，那时候结果ax就是0
s:mov ax,offset s               ;取标号S的偏移地址存入ax中
sub ax,ss:                ;ax=ax-ss:=001A-0019=1，AX中的内容是标号S的偏移地址，
                                       单元的内容就是NOP指令的偏移地址 ，确实相差1
mov bx,cs                     
sub bx,ss:                ;bx=bx-ss:=0正是CALL执行时将CS的值压入到了ss：


其实可以给CS、标号S的偏移地址赋个值这样理解更直观。总之记住CALL执行时压入的IP的值就是它临近的下一条指令的偏移地址就行了。

丶Haw 发表于 2012-8-1 01:34:59

API小肚兜 发表于 2012-7-20 00:03 static/image/common/back.gif
为什么没有回答的呢？我尝试以下吧理解的不好，大家帮忙指正共同学习
mov ax,data
mov ss,ax   ...

call dword ptr ss:       ；这里call执行时还是分两步，由于是双字转，移所以首先将CS的值压入栈顶中
                                       即ss：，将IP的值压入ss：(此处压入的IP值就是call临近的下一
                                       条指令nop处的偏移地址)       这里，cs入栈,ip=19h入栈,转到cs:1ah处执行指 令;(ss:)=cs,(ss:)=ip 这里不对么？;为什么是和【0ch】这二个单元！



API小肚兜 发表于 2012-8-2 12:01:39

本帖最后由 API小肚兜 于 2012-8-2 12:03 编辑

丶Haw 发表于 2012-8-1 01:34 http://bbs.fishc.com/static/image/common/back.gif
call dword ptr ss:       ；这里call执行时还是分两步，由于是双字转，移所以首先将CS的值压入栈顶中 ...

惭愧啊 十天不看书，好久才理解。
你是不是对call执行时cs、ip入栈的地址有疑问？认为CS入栈的地址应该是SS：而不是ss：？我觉得可能call上面的这两条指令影响到你了
mov word ptr ss:,offset s
mov ss:,cs
开始的时候栈顶指针的位置在哪我觉得你应该知道，这里你要理解一下栈定指针和指令指针的区别，当我们用MOV指令将内容写入内存单元时，并不会影响到栈定指针的位置，因为我们的栈空间是来自一个数据段，程序向数据段中写内容而不是栈中写内容。如果我们的栈执行到ss： 时也会覆盖原来的数据。所以虽然说栈内好像有了数据，但是栈顶指针位置并不受影响。剩下的就是好好理解一下栈的结构及工作方式。
他依然指向开始的位置，直到有PUSH指令才改变。         

丶Haw 发表于 2012-8-2 12:40:22

API小肚兜 发表于 2012-8-2 12:01 static/image/common/back.gif
惭愧啊 十天不看书，好久才理解。
你是不是对call执行时cs、ip入栈的地址有疑问？认为CS入栈的地址应该 ...

开始没注意到这是栈，现在理解了，非常感谢！

菜鸟一个a 发表于 2014-1-17 21:38:14

学习学习再学习

ZhaoYuBetter 发表于 2014-3-23 09:51:36

API小肚兜 发表于 2012-7-20 00:03 static/image/common/back.gif
为什么没有回答的呢？我尝试以下吧理解的不好，大家帮忙指正共同学习:lol
mov ax,data
mov ss,ax   ...

非常感谢，这么详细的解答，解惑啦

夜先森 发表于 2014-4-4 00:19:35

API小肚兜 发表于 2012-7-20 00:03 static/image/common/back.gif
为什么没有回答的呢？我尝试以下吧理解的不好，大家帮忙指正共同学习:lol
mov ax,data
mov ss,ax   ...

十分感谢，虽然不知道是不是全部正确，但是我觉得很好，赞一个

冉见祥 发表于 2014-8-16 00:17:31

这就是了解一下这个指令的具体工作流程就可以。

黑暗漩涡 发表于 2014-8-16 11:08:11

回帖是一种美德

王小2 发表于 2016-12-16 09:05:11

API小肚兜 发表于 2012-7-20 00:03
为什么没有回答的呢？我尝试以下吧理解的不好，大家帮忙指正共同学习:lol
mov ax,data
mov ss,ax   ...

我认为你说的最后一句有误，call执行时压入的ip的值是它临近的下一条指令的ip地址，不应该是偏移地址。
页: [1]
查看完整版本: 检测点10.5(2)