0 前言

先给出源程序

assume cs:code
code segmentmov ax,4c00hint 21hstart:mov ax,0s:nopnopmov di,offset smov si,offset s2mov ax,cs:[si]mov cs:[di],axs0:jmp short ss1:mov ax,0int 21hmov ax,0s2:jmp short s1nopcode ends
end start

运行结果：本程序能够正常Return Operating System。

1 程序运行分析

给出程序代码中重要的偏移地址

assume cs:code
code segment0000    mov ax,4c00hint 21hstart:
0005    mov ax,00008 s:nopnopmov di,offset smov si,offset s2mov ax,cs:[si]mov cs:[di],ax0016 s0:jmp short s0018 s1:mov ax,0int 21hmov ax,00020 s2:jmp short s1nopcode ends
end start

关键的代码：

mov di,offset s
mov si,offset s2
mov ax,cs:[si]
mov cs:[di],ax

这部分程序，将s2中的jmp short s1对应的2字节机器码，存放到了s中的2个nop对应的内存单元中。

这里有一个关键点，短转移机器码存放的是位移量，不是偏移地址，因此，原来s2跳转到s1是偏移-10个字节，存放到s的nop中，也将是偏移-10个字节，而不是跳转到s1。

偏移-10个字节，正好跳转到mov ax,4c00H，程序得以正常return operating system。

这里的误区的，从表面看，可能误以为是将跳转到s1这条指令进行拷贝了，实际上不是这样。

那么，为什么是-10而不是-8？因为这条指令本身占2个字节，执行指令前，IP = 0008，执行该指令，IP的变化为IP = IP + 2 - 10 = 0，也就跳转到了mov ax,4c00H了。

再关注一个细节，-10是以补码形式存储的，查看指令jmp short s1的机器码为EBF6，F6也就是十进制的-10。

我们来看一下IP的十六进制数的变化，指令执行前，IP = 0008，执行过程IP = 0008 + F6h + 2 = 0100h。

咦？为什么不是0，而是0100h，回想一个知识，短转移的范围是-128~127，也就是00 - FFh，再进行机器数加法的时候，IP是按照一个字节进行的加法，因此100h将会丢失高位，变为00h，则IP = 0000h。

如果偏移地址更大，比如-10000，对应D8F0，这个时候，就进行字运算，超过FFFF才会丢失。

【汇编语言】王爽实验8，分析一个奇怪的程序，学习笔记（20200517）相关推荐

汇编语言---王爽 (实验 8)分析一个奇怪的程序
简介 : 分析下面的程序 , 在运行前思考 , 这个程序可以正常返回吗 ? 运行后再思考 , 为什么是这种结果 ? 通过这个程序加深对相关内容的理解 assume cs:code code segme ...
汇编语言：实验8分析一个奇怪的程序
实验介绍实验8 分析一个奇怪的程序分析下面的程序,在运行前思考:这个程序可以正确返回吗? 运行后再思考:为什么是这种结果? 实验代码 ;实验8 分析一个奇怪的程序 ;分析下面的程序,在运行前思考: ...
实验8 分析一个奇怪的程序
仔细阅读9.3节依据位移进行转移的jmp指令,然后理解下面的这个很奇怪的程序就容易多了,当然要看着机器码去分析. assume cs:codesgcodesg segmentmov ax, 4c00h ...
实验八分析一个奇怪的程序
;分析下面的程序,在运行前仔细思考:这个程序可以正确的返回吗? 运行后在思考:为什么是这样的结果? 通过这个程序加深对相关内容的理解. assume cs:codesgcodesg segmentmo ...
汇编语言（第三版）王爽著（实验八）分析一个奇怪的程序
实验内容.程序清单及运行结果分析下面的程序,在运行前思考:这个程序可以正确返回吗? 运行后思考:为什么会是这种结果? 通过这个程序加深对相关内容的理解. assume cs:codesg codes ...
（十三）《汇编语言（王爽）》 | 实验 8：分析一个奇怪的程序
文章目录 1. 预备知识 2. 实验任务 3. 总结 1. 预备知识汇编语言中的 nop 表示空指令,程序运行到此处时什么也不做,但会占用一个指令的时间. 操作符 offset 的功能是取得指定标号 ...
汇编语言王爽-实验9
王爽汇编语言实验9 实验要求参考资料代码 assume cs:codedata segmentdb 'welcome to masm'db 02h, 24h, 71j data endscode ...
王爽汇编语言实验8：分析一个奇怪的程序
好难的一个题,脑洞很大,同时也是对命令是用位移而不是用地址来定位的这一全新概念做的最好阐释. 再来看下题目: 先遵循正规的套路,先从start开始: (为了更好理解,先放出反汇编的代码:注意机器码对应 ...
汇编语言王爽实验第四章
实验一 :创建第一个源程序在asm文件夹中创建一个名为t2的记事本编写源文件,其次将其格式修改为asm文件用masm t2;进行编译生成obj文件然后用link t2;进行连接生成exe文件 ...

【汇编语言】王爽实验8，分析一个奇怪的程序，学习笔记（20200517）

0 前言

1 程序运行分析

【汇编语言】王爽实验8，分析一个奇怪的程序，学习笔记（20200517）相关推荐

最新文章

热门文章