检测点 10.5

流风逸雪

（1）

assume cs:code
stack segment
dw 8 dup(0)
stack ends

code segment

start:        
        mov ax,stack
        mov ss,ax
        mov sp,16
        mov ds,ax
        mov ax,0
        call word ptr ds:[0EH]
        inc ax
        inc ax
        inc ax
        
code ends
end start

书上说不能debug单步执行，我去试了下
发现在单步执行的过程中，mov sp，16这一步被直接执行然后跳过这 一步的cpu状态
stack里也被奇怪的数据占领，导致call了以后ip跑到了奇怪的地方
但查看stack，0011H有被好好保存
所以确实不能debug单步执行，只能从call原理上开搞
call完之后理应（因为ds：【0eH】应该是等于0）回到mov ax，stack
然后一路重复执行又回到call，由于这时候ds：【0eH】等于0011H
ip会直接往下执行inc ax
三次inc ax之后（ax）=3

流风逸雪

（2）

assume cs:code
data segment
dw 8 dup(0)
data ends

code segment

start:        
        mov ax,data
        mov ss,ax
        mov sp,16
        mov word ptr ss:[0],offset s
        mov ss:[2],cs
        call dword ptr ss:[0]
        nop
        s: mov ax,offset s
        sub ax,ss:[0cH]
        mov bx,cs
        sub bx,ss:[0eH]
        
code ends
end start

最后（ax）=0001H
（bx）=0000H
这个debug单步运行倒是正常的

人造人

你需要更好的调试工具 bochs

https://fishc.com.cn/forum.php?mod=viewthread&tid=164679

周星回

为啥重新回到call的时候ds:[0eh]=0011h啊？？

流风逸雪

周星回 发表于 2020-4-22 15:25
为啥重新回到call的时候ds:[0eh]=0011h啊？？

你去翻翻call的定义
cpu执行call word ptr ds：[0eH]时，相当于进行：
push ip，即把ip当前值0011H push进栈 ss：[0eH]这个地方，至于为什么还是0eH，因为定义stack时定义了8个字型 00H 00H ，也就是16个字节，则栈最底层地址为0eH，而第一次push时从栈最底层开始
jmp到ds：[0e]的值所指向的偏移地址也就是0，即回到mov ax，stack

流风逸雪

人造人 发表于 2020-4-11 15:24
你需要更好的调试工具 bochs

https://fishc.com.cn/forum.php?mod=viewthread&tid=164679

感谢大佬