吾名 发表于 2015-8-26 09:16

call和retn



1.CALL指令：
　　CALL指令可不是如唤指令，而是子程序调用指令。那么汇编语言中的子程序是什么呢？子程序能被其它程序调用，在实现某种功能后能自动返回到调用程序去的程序。其最后一条指令一定是返回指令，故能保证得新返回到调用它的程序中去。也可调用其它子程序，甚至可自身调用。
　　我们可以暂时把子程序理解为一个代码段，是一个模块化的代码面。这个代码段可以完成某一特定功能，当程序在执行过程中需要用到这一功能，将会进入这个代码段。这块代码段执行完毕后，会跳出这块代码段。而进入代码段这一过程就是子程序的调用，也就是这里所说的CALL指令所要完成的工作。
　　反汇编经常看到的CALL指令的基本格式如下：
　　CALL   地址1
　　功能：调用地址1处的子程序
　　CALL指令分为两种情况，一种是段内转移；另一种是段间转移。这两种情况类似于JMP指令的相对跳转和绝对跳转（只不过相对跳转的JMP指令会有short标识）。
　　在CALL指令进行的是段内转移的情况时，跟在CALL后面的地址1为一个相对位移；而CALL指令进行的是段间转移的情况时，跟在CALL后面的地址1为一个绝对内存地址。
　　(1)段内转移的CALL指令等价于两条指令：
　　push eip
　　jmp   目的位置
　　也就是说，执行段内转移的CALL指令时，相当于先后执行以上两条指令。
　　(2)段间转移的CALL指令等价于三条指令：
　　push CS
　　push eip
　　jmp   目的位置
2.RETN/RETF指令：
　　按照前面讲CALL指令举的那个例子，CALL指令是进入子程序的指令，而例子中所说的跳出子程序这一过程也需要2条指令，它们是RETN/RETF。
　　RETN/RETF是跳出子程序的指令，被称为返回指令。RETN指令用于从段内转移CALL进的子程序中返回；RETF指令用于从段间转移CALL进的子程序中返回。
　　RETN/RETF在反汇编代码中呈现的形式如下：
　　RETN
　　RETN   操作数1
　　RETF
　　RETF   操作数1
　　RETN等价于一条指令：POP   eip
　　RETF等价于两条指令：
　　POP   eip
　　POP   CS
　　而带有操作数的RETN/RETF指令则是在POP之后，执行ESP=ESP+操作数1。







别用你那盗版蒙娜丽莎的微笑朝着我笑，我说最近怎么总反胃？

wakichen 发表于 2015-8-26 09:17

谢谢分享，学习下

Aniz 发表于 2015-8-26 09:26

楼上的速度真快

zccbcxb 发表于 2015-8-26 09:52

讲的不错 小白 来看看

Mrsin 发表于 2015-8-26 10:27

{:6_225:} 前排支持楼主

tony2526 发表于 2015-8-26 15:49

支持论坛新贴，帮顶{:5_116:}

依然の默默 发表于 2015-8-26 17:08

学习学习....

hackysh 发表于 2022-2-17 15:43


[快捷回复]-感谢楼主热心分享！

别管我了行 发表于 2022-3-24 04:40

曾经沧海 发表于 2022-12-9 07:33

楼主你辛苦了吧
页: [1] 2
查看完整版本: call和retn