首页 > 代码库 > ret和call的原理

ret和call的原理

1.ret

指令用栈中的数据,修改IP的内容,从而实现近转移

CPU执行ret指令时,进行下面两步操作:

(1)(IP)=((ss)*16+(sp))  //使用栈顶元素修改IP实现跳转

(2)(sp)=(sp)+2


2.retf

用栈中的数据,修改CS和IP的内容,从而实现远转移

CPU执行retf指令时,进行下面四步操作:

(1)(IP)=((ss)*16+(sp))

(2)(sp)=(sp)+2

(3)(CS)=((ss)*16+(sp))

(4)(sp)=(sp)+2

发现retf依次弹出栈的2个元素来修改IP和CS

可以看出,如果我们用汇编语言来解释ret和retf指令,则CPU执行ret指令时,相当于进行:

pop IP

CPU执行retf指令时,相当于进行

pop IP

pop CS


3 call指令

CPU执行call指令时,进行两步操作:

(1)将当前的IP或CS和IP压入栈中

(2)转移

call指令不能实现短转移,除此之外,call指令实现转移的方法和jmp指令的原理相同


4,根据位移进行转移的call指令

call 标号(将当前IP压栈后,转到标号处执行指令)

CPU执行此格式的call指令时,进行如下操作:

(1)(sp)=(sp)-2 

   ((ss)*16+(sp))=(IP)

(2)(IP)=(IP)+16位位移

从上面的描述总,可以看出,如果我们用汇编语法来解释此格式的call指令,则:

CPU执行指令 call 标号时,相当于进行:

push ip

jmp near ptr 标号


4 call far ptr标号实现段间转移

相当于:

push cs

push ip

jmp far ptr 标号


5.转移地址在寄存器中的call指令

格式:call 16位寄存器

相当于:

push IP

jmp 16位寄存器


6.转移地址在内存中的call指令有两种格式:

(1)call word ptr 内存单元地址,相当于:

push IP

jmp word ptr 内存单元地址


(2)call dword ptr 内存地址相当于:

push cs

push ip

jmp dword ptr 内存地址