第3章 控制轉(zhuǎn)移課件

第三章指令系統(tǒng)三峽大學(xué)陳慈發(fā)0717－6394358，第3章_5控制轉(zhuǎn)移128086CPU的指令格式8086CPU的指令系統(tǒng)38086CPU的尋址方式第3章_5控制轉(zhuǎn)移指令系統(tǒng)指令分類數(shù)據(jù)傳送指令算術(shù)運(yùn)算指令邏輯運(yùn)算與移位指令串操作指令控制轉(zhuǎn)移指令處理機(jī)控制指令第3章_5控制轉(zhuǎn)移程序控制指令用來控制程序的執(zhí)行順序，用于實(shí)現(xiàn)分支、循環(huán)、過程調(diào)用/返回、中斷調(diào)用/返回等程序結(jié)構(gòu)CS:IP總是指向下一條即將執(zhí)行的指令的地址，通過改變IP和CS的值，可以改變程序的執(zhí)行順序，但程序中不能使用MOV指令直接改變CS和IP的值，只能通過程序控制指令實(shí)現(xiàn)段間轉(zhuǎn)移段內(nèi)轉(zhuǎn)移同時(shí)改變CS和IP的值，又稱遠(yuǎn)轉(zhuǎn)移，目標(biāo)屬性為FAR。可轉(zhuǎn)移到1MB地址空間的任一位置只改變IP的值，不改變CS的值，又稱近轉(zhuǎn)移/短轉(zhuǎn)移，目標(biāo)屬性為NEAR/SHORT，只能在代碼段內(nèi)轉(zhuǎn)移近轉(zhuǎn)移短轉(zhuǎn)移轉(zhuǎn)移距離用1個(gè)字表達(dá)，轉(zhuǎn)移范圍為代碼段內(nèi)相對(duì)當(dāng)前指令地址-32768～+32767,轉(zhuǎn)移類型為NEARPTR轉(zhuǎn)移距離用1個(gè)字節(jié)表達(dá)，轉(zhuǎn)移范圍為代碼段內(nèi)相對(duì)當(dāng)前指令地址-128～+127,轉(zhuǎn)移類型為SHORT轉(zhuǎn)移類型實(shí)際編程時(shí)，匯編程序會(huì)根據(jù)目標(biāo)地址的屬性，自動(dòng)處理成短轉(zhuǎn)移、近轉(zhuǎn)移或遠(yuǎn)轉(zhuǎn)移。程序員可用操作符short、nearptr或farptr強(qiáng)制成為需要的轉(zhuǎn)移類型。第3章_5控制轉(zhuǎn)移

直接轉(zhuǎn)移：在轉(zhuǎn)移指令中直接指明目標(biāo)地址

間接轉(zhuǎn)移：轉(zhuǎn)移的目標(biāo)地址間接存儲(chǔ)于某寄存器或存儲(chǔ)器單元中

相對(duì)轉(zhuǎn)移：把當(dāng)前的IP值增加或減少某一個(gè)值，也就是以當(dāng)前指令為中心往前或往后轉(zhuǎn)移一個(gè)距離（位移量）

絕對(duì)轉(zhuǎn)移：以新的值完全代替當(dāng)前的IP值或CS:IP值所有段內(nèi)直接轉(zhuǎn)移都是相對(duì)轉(zhuǎn)移所有段內(nèi)間接轉(zhuǎn)移都是絕對(duì)轉(zhuǎn)移所有段間轉(zhuǎn)移都是絕對(duì)轉(zhuǎn)移轉(zhuǎn)移類指令的目標(biāo)地址通常采用標(biāo)號(hào)，由匯編程序自動(dòng)計(jì)算目標(biāo)地址第3章_5控制轉(zhuǎn)移第3章_5控制轉(zhuǎn)移無條件轉(zhuǎn)移指令（3條）1、無條件轉(zhuǎn)移指令JMP（JuMP）

格式：JMPd

功能：程序無條件轉(zhuǎn)移到目標(biāo)地址d去執(zhí)行

說明：目標(biāo)地址d常常用標(biāo)號(hào)表示，標(biāo)號(hào)是目標(biāo)地址的符號(hào)表示。有6種目標(biāo)地址尋址方式。①

段內(nèi)直接轉(zhuǎn)移（短轉(zhuǎn)移）：是相對(duì)轉(zhuǎn)移，位移量在指令中占1個(gè)字節(jié)，轉(zhuǎn)移范圍不超過－128～＋127字節(jié)。格式： JMP

SHORT標(biāo)號(hào) JMP

標(biāo)號(hào)（匯編程序自動(dòng)計(jì)算轉(zhuǎn)移距離生成短轉(zhuǎn)移指令）操作： IP←IP＋2

±位移量（8位）【例】 JMPSTART或JMPSHORTSTART ；IP←IP＋2＋START第3章_5控制轉(zhuǎn)移②段內(nèi)直接轉(zhuǎn)移（近轉(zhuǎn)移）：是相對(duì)轉(zhuǎn)移，位移量在指令中占2個(gè)字節(jié)，轉(zhuǎn)移范圍是段內(nèi)任何地方（-32768～+32767）。格式： JMP有效地址EA JMP

NEARPTR標(biāo)號(hào) JMP

標(biāo)號(hào)（匯編程序自動(dòng)計(jì)算轉(zhuǎn)移距離生成近轉(zhuǎn)移指令）操作： IP←有效地址EA IP←IP±位移量（16位）【例】 JMPSTART或JMPNEARPTRSTART；IP←IP±START JMP2000H ；IP←2000H③段內(nèi)間接轉(zhuǎn)移（寄存器間接）：是絕對(duì)轉(zhuǎn)移，目標(biāo)地址在16位的通用寄存器中，轉(zhuǎn)移范圍是段內(nèi)任何地方（0～65535）。格式： JMPr16操作： IP←r16【例】 JMPSI ；IP←SI第3章_5控制轉(zhuǎn)移④段內(nèi)間接轉(zhuǎn)移（存儲(chǔ)器間接）：是絕對(duì)轉(zhuǎn)移，目標(biāo)地址在存儲(chǔ)器中占2個(gè)字節(jié)，轉(zhuǎn)移范圍是段內(nèi)任何地方（0～65535）。格式： JMPWORDPTR［mem］操作： IP←［mem］16說明： 段寄存器搭配關(guān)系同尋址方式，即BP同SS搭配，其它均同DS搭配?！纠?JMPWORDPTR[1000H] ；IP←DS:[1000H]

JMPWORDPTR[SI] ；IP←DS:[SI]

JMPWORDPTR[BP] ；IP←SS:[BP]第3章_5控制轉(zhuǎn)移⑤段間直接轉(zhuǎn)移（遠(yuǎn)轉(zhuǎn)移）：是絕對(duì)轉(zhuǎn)移，目標(biāo)地址在指令中占4個(gè)字節(jié)（2字節(jié)IP，2字節(jié)CS），轉(zhuǎn)移范圍是存儲(chǔ)器任何地方。格式： JMP邏輯地址 JMPFARPTR標(biāo)號(hào)操作： IP←目標(biāo)地址的2字節(jié)偏移地址，CS←目標(biāo)地址的2字節(jié)段地址【例】 JMPFARPTRpnt ；

JMP2000H:3000H ；CS←2000H，IP←3000H 第3章_5控制轉(zhuǎn)移⑥段間間接轉(zhuǎn)移（存儲(chǔ)器間接）：是絕對(duì)轉(zhuǎn)移，目標(biāo)地址在存儲(chǔ)器中占4個(gè)字節(jié)（2字節(jié)IP，2字節(jié)CS），轉(zhuǎn)移范圍是存儲(chǔ)器任何地方。格式： JMPDWORDPTR［mem］操作： IP←［mem］16，CS←［mem＋2］16說明： 段寄存器搭配關(guān)系同尋址方式，即BP同SS搭配，其它均同DS搭配。【例】 JMPDWORDPTR[1000H]；IP←DS:[1000H]，CS←DS:[1002H]

JMPDWORDPTR[SI] ；IP←DS:[SI]，CS←DS:[SI＋2]

JMPDWORDPTR[BP] ；IP←SS:[BP]，CS←SS:[BP＋2]第3章_5控制轉(zhuǎn)移2、子程序（過程）調(diào)用指令CALL

格式：CALLd

功能：程序無條件轉(zhuǎn)移到子程序（過程）地址d去執(zhí)行并保護(hù)斷點(diǎn)地址

說明：CALL指令與JMP指令不同點(diǎn)在于CALL指令包含了保護(hù)斷點(diǎn)地址的操作，即將斷點(diǎn)處的IP（段內(nèi)調(diào)用）值或CS、IP（段間調(diào)用）值壓入堆棧（PUSHIP或PUSHCS；PUSHIP）。CALL指令應(yīng)同子程序（過程）返回指令RET搭配使用。

CALL指令與JMP指令類似，也分為段內(nèi)調(diào)用、段間調(diào)用、直接調(diào)用、間接調(diào)用、相對(duì)調(diào)用、絕對(duì)調(diào)用等5種調(diào)用地址尋址方式，但沒有短調(diào)用。系統(tǒng)設(shè)計(jì)中把同一代碼段（CS）內(nèi)調(diào)用的過程稱為“近過程”，用NEAR表示；而把調(diào)用其他代碼段（即段間）的過程稱為“遠(yuǎn)過程”，用FAR表示。調(diào)用的目標(biāo)地址通常用“過程名”表示，是一種符號(hào)地址。第3章_5控制轉(zhuǎn)移①段內(nèi)直接調(diào)用（近過程）：是相對(duì)調(diào)用，位移量在指令中占2個(gè)字節(jié)。格式： CALL有效地址EA

CALLNEAR過程名 CALL過程名（過程名是已定義過的近過程名）操作： SP←SP－2 [SP]←IP IP←有效地址EA或IP←IP±位移量（16位）說明： 只在堆棧中保護(hù)IP，CS保持不變【例】 CALLNEARproc1 ；IP←IP+proc1

CALLproc2 ；IP←IP+proc2

CALL1000H ；IP←1000HIPXXXXXXXXXXXXSPSP第3章_5控制轉(zhuǎn)移②段內(nèi)間接調(diào)用（寄存器間接）：是絕對(duì)調(diào)用，子程序地址在16位的寄存器中。格式： JMPr16操作： SP←SP－2 [SP]←IP IP←r16說明： 只在堆棧中保護(hù)IP，CS保持不變【例】 CALLBX ；IP←BX

CALLSI ；IP←SIIPXXXXXXXXXXXXSPSP第3章_5控制轉(zhuǎn)移③段內(nèi)間接調(diào)用（存儲(chǔ)器間接）：是絕對(duì)調(diào)用，子程序地址在存儲(chǔ)器中占2個(gè)字節(jié)。格式： CALLWORDPTR［mem］操作： SP←SP－2 [SP]←IP IP←［mem］16說明： 只在堆棧中保護(hù)IP，CS保持不變。 段寄存器搭配關(guān)系同尋址方式，即BP同SS搭配，其它均同DS搭配?！纠?CALLWORDPTR[1000H] ；IP←DS:[1000H]

CALLWORDPTR[SI] ；IP←DS:[SI]

CALLWORDPTR[BP] ；IP←SS:[BP]IPXXXXXXXXXXXXSPSP第3章_5控制轉(zhuǎn)移④段間直接調(diào)用（遠(yuǎn)過程）：是絕對(duì)調(diào)用，子程序地址在指令中占4個(gè)字節(jié)（2字節(jié)IP，2字節(jié)CS）。格式： CALL邏輯地址 CALLFARPTR過程名

CALL過程名（過程名是已定義過的遠(yuǎn)過程名）操作： SP←SP－2 [SP]←CS SP←SP－2 [SP]←IP IP←邏輯地址之偏移地址或子程序地址的2字節(jié)偏移地址 CS←邏輯地址之段地址或子程序地址的2字節(jié)段地址說明： 在堆棧中先壓入CS，再壓入IP。【例】 CALLproc3 ；

CALL1000H:2000H ；CS←1000H，IP←2000H IPCSXXXXXXXXSPXXXXSP第3章_5控制轉(zhuǎn)移⑤段間間接調(diào)用（存儲(chǔ)器間接）：是絕對(duì)調(diào)用，子程序地址在存儲(chǔ)器中占4個(gè)字節(jié)（2字節(jié)IP，2字節(jié)CS）。格式： CALLDWORDPTR［mem］操作： SP←SP－2 [SP]←CS SP←SP－2 [SP]←IP IP←［mem］16 CS←［mem＋2］16說明： 在堆棧中先壓入CS，再壓入IP。 段寄存器搭配關(guān)系同尋址方式，即BP同SS搭配，其它均同DS搭配。【例】 CALLproc3 ；

CALLDWORDPTR[2000H] ；IP←[2000H]，CS←[2002H] IPCSXXXXXXXXSPXXXXSP第3章_5控制轉(zhuǎn)移3、子程序（過程）返回指令RET（RETurn）

格式： RET RETn

功能：無條件從子程序返回

說明：返回指令RET執(zhí)行與CALL指令相反的操作，RET指令安排在子程序中，實(shí)現(xiàn)從子程序返回到主程序斷點(diǎn)處繼續(xù)執(zhí)行。如果子程序被定義的是一個(gè)NEAR（段內(nèi)）過程，則RET實(shí)現(xiàn)段內(nèi)返回，即恢復(fù)斷點(diǎn)時(shí)將棧頂?shù)淖謨?nèi)容彈出到IP，然后將SP＋2→SP；如果子程序被定義的是一個(gè)FAR（段間）過程，則RET實(shí)現(xiàn)段間返回，即再次將棧頂?shù)淖謨?nèi)容彈出到CS，并再次將SP＋2→SP。最后，檢查RET指令中是否帶有參數(shù)n（n可以是0～FFFFH中的任一偶數(shù)），如果沒有，操作結(jié)束；如果有，則把這個(gè)n加到SP中，以便丟棄一些在執(zhí)行CALL指令前入棧的參數(shù)。第3章_5控制轉(zhuǎn)移段內(nèi)（近過程）返回指令（與段內(nèi)調(diào)用相呼應(yīng)）：RET

；IP←(SP)，SP←SP＋2IPXXXXXXXXXXXXSPSPIP段間（遠(yuǎn)過程）返回指令（與段間調(diào)用相呼應(yīng)）：RET

；IP←(SP)，SP←SP＋2，CS←(SP)，SP←SP＋2IPCSXXXXXXXXSPSPIPXXXXCS第3章_5控制轉(zhuǎn)移段間返回指令帶參數(shù)：RETn；IP←(SP)，SP←SP＋2，CS←(SP)，SP←SP＋2，SP←SP＋nIPCSXXXX...SPSPIPXXXXCSSPXXXXXXXXn個(gè)字節(jié)第3章_5控制轉(zhuǎn)移條件轉(zhuǎn)移指令（18條）4、條件轉(zhuǎn)移指令

格式：J條件標(biāo)號(hào)

功能：若滿足條件，則程序轉(zhuǎn)移到標(biāo)號(hào)地址去執(zhí)行，否則繼續(xù)執(zhí)行下一條指令

說明：條件轉(zhuǎn)移指令是以標(biāo)志位的狀態(tài)，或者是以標(biāo)志位的邏輯運(yùn)算結(jié)果作為轉(zhuǎn)移依據(jù)的。如果滿足轉(zhuǎn)移條件，則程序轉(zhuǎn)移到指定的目標(biāo)地址，否則，繼續(xù)執(zhí)行下一條指令。

條件轉(zhuǎn)移都是短轉(zhuǎn)移，轉(zhuǎn)移距離只能在（-128～+127）內(nèi)完成。簡(jiǎn)單轉(zhuǎn)移：條件是由標(biāo)志寄存器中的標(biāo)志的狀態(tài)決定的轉(zhuǎn)移。復(fù)雜轉(zhuǎn)移：條件是由有符號(hào)數(shù)和無符號(hào)數(shù)比較大小決定的轉(zhuǎn)移。A：Above

高于

N：Not

非、無B：Below

低于

O：Overflow 溢出C：Carry

進(jìn)位

S：Sign

符號(hào)E：Equal

等于

Z：Zero

零G：Great

大于

PE：ParityEven

偶校驗(yàn)L：Less

小于

PO：ParityOdd

奇校驗(yàn)條件字母第3章_5控制轉(zhuǎn)移簡(jiǎn)單轉(zhuǎn)移指令（10條）FRJC標(biāo)號(hào)；

CF=1有進(jìn)位，則轉(zhuǎn)移到標(biāo)號(hào)所在地址JNC標(biāo)號(hào)；CF=0無進(jìn)位，則轉(zhuǎn)移到標(biāo)號(hào)所在地址CFJZ/JE標(biāo)號(hào)；

ZF=1結(jié)果為零，則轉(zhuǎn)移到標(biāo)號(hào)所在地址JNZ/JNE標(biāo)號(hào)；ZF=0結(jié)果為非零，則轉(zhuǎn)移到標(biāo)號(hào)所在地址ZFJS標(biāo)號(hào)；

SF=1結(jié)果為負(fù)，則轉(zhuǎn)移到標(biāo)號(hào)所在地址JNS標(biāo)號(hào)；SF=0結(jié)果非負(fù)，則轉(zhuǎn)移到標(biāo)號(hào)所在地址SFJP標(biāo)號(hào)；

PF=1結(jié)果1的個(gè)數(shù)為偶數(shù)個(gè)，則轉(zhuǎn)移JNP標(biāo)號(hào)；PF=0結(jié)果1的個(gè)數(shù)為奇數(shù)個(gè)，則轉(zhuǎn)移PFJO標(biāo)號(hào)；

OF=1結(jié)果溢出，則轉(zhuǎn)移到標(biāo)號(hào)所在地址JNO標(biāo)號(hào)；OF=0結(jié)果未溢出，則轉(zhuǎn)移到標(biāo)號(hào)所在地址OF簡(jiǎn)單轉(zhuǎn)移：條件是由標(biāo)志寄存器中的標(biāo)志的狀態(tài)決定的轉(zhuǎn)移。第3章_5控制轉(zhuǎn)移復(fù)雜轉(zhuǎn)移指令（8條）復(fù)雜轉(zhuǎn)移：條件是由有符號(hào)數(shù)和無符號(hào)數(shù)比較大小決定的轉(zhuǎn)移。無符號(hào)數(shù)轉(zhuǎn)移指令：比較兩個(gè)無符號(hào)數(shù)，并根據(jù)比較結(jié)果轉(zhuǎn)移

JA 標(biāo)號(hào) ；兩數(shù)比較，高于則轉(zhuǎn)移（JNBE） JNA 標(biāo)號(hào) ；兩數(shù)比較，不高于則轉(zhuǎn)移（JBE） JB 標(biāo)號(hào) ；兩數(shù)比較，低于則轉(zhuǎn)移（JNAE） JNB 標(biāo)號(hào) ；兩數(shù)比較，不低于則轉(zhuǎn)移（JAE）有符號(hào)數(shù)轉(zhuǎn)移指令：比較兩個(gè)有符號(hào)數(shù)，并根據(jù)比較結(jié)果轉(zhuǎn)移

JG 標(biāo)號(hào) ；兩數(shù)比較，大于則轉(zhuǎn)移（JNLE） JNG 標(biāo)號(hào) ；兩數(shù)比較，不大于則轉(zhuǎn)移（JLE） JL 標(biāo)號(hào) ；兩數(shù)比較，小于則轉(zhuǎn)移（JNGE） JNL 標(biāo)號(hào) ；兩數(shù)比較，不小于則轉(zhuǎn)移（JGE）第3章_5控制轉(zhuǎn)移循環(huán)控制指令（4條）循環(huán)控制指令用來控制程序段循環(huán)執(zhí)行的次數(shù)，循環(huán)次數(shù)必須放在CX寄存器中循環(huán)控制指令是段內(nèi)短距離相對(duì)轉(zhuǎn)移指令，轉(zhuǎn)移距離為－128～＋1275、循環(huán)指令LOOP

格式：LOOP標(biāo)號(hào)

功能：將CX←CX－1，若CX≠0則轉(zhuǎn)到標(biāo)號(hào)地址去執(zhí)行，否則執(zhí)行下一條指令

說明：LOOP指令相當(dāng)于下面兩條指令的組合：

DEC CX JNZ 標(biāo)號(hào) 但LOOP指令不影響標(biāo)志位。 LOOP指令可以控制程序段無條件循環(huán)執(zhí)行CX指定的次數(shù)，通常放在循環(huán)體末尾。

MOV

CX，100

；指定循環(huán)100次AGAIN： ∶

；循環(huán)體入口

∶

；循環(huán)體

LOOP

AGAIN

；CX←CX－1，若CX≠0則轉(zhuǎn)到AGAIN

∶

；循環(huán)結(jié)束第3章_5控制轉(zhuǎn)移6、循環(huán)指令LOOPZ/LOOPE

格式：LOOPZ/LOOPE標(biāo)號(hào)

功能：若ZF＝1且CX－1→CX≠0則轉(zhuǎn)到標(biāo)號(hào)地址去執(zhí)行，否則執(zhí)行LOOPE后面的指令

說明：LOOPE指令需要同時(shí)滿足兩個(gè)條件才進(jìn)行循環(huán)轉(zhuǎn)移。注意指令中檢測(cè)的ZF是前面指令影響的結(jié)果，不是本指令CX－1的結(jié)果 LOOPE指令常用于在一個(gè)數(shù)據(jù)區(qū)中尋找內(nèi)容與規(guī)定字符不相同的單元。第3章_5控制轉(zhuǎn)移 SUB DI，BX INC DI MOV CX，DI ；字節(jié)數(shù)即循環(huán)次數(shù)送CX DEC BXNEXT： INC BX CMP BYTEPTR[BX]，0 ；與0相比較 LOOPE NEXT ；若ZF＝1且CX－1→CX≠0則循環(huán)轉(zhuǎn)到NEXT JNE FOUND ；若ZF＝0，表示找到非0字節(jié)，轉(zhuǎn)FOUND處理 ∶ ；ZF＝1，未找到，作未找到處理FOUND：∶【例】要在某存儲(chǔ)區(qū)中查找第一個(gè)非0字節(jié)，可用以下程序?qū)崿F(xiàn)，假定該存儲(chǔ)區(qū)首地址在BX中，末地址在DI中。第3章_5控制轉(zhuǎn)移7、循環(huán)指令LOOPNZ/LOOPNE

格式：LOOPNZ/LOOPNE標(biāo)號(hào)

功能：若ZF＝0且CX－1→CX≠0則轉(zhuǎn)到標(biāo)號(hào)地址去執(zhí)行，否則執(zhí)行LOOPNE后面的指令

說明：該指令與LOOPZ指令僅ZF條件標(biāo)志不同。 LOOPNE指令常用于在一個(gè)數(shù)據(jù)區(qū)中尋找內(nèi)容與規(guī)定字符相同的單元。第3章_5控制轉(zhuǎn)移8、CX是0則轉(zhuǎn)移指令JCXZ

格式：JCXZ標(biāo)號(hào)

功能：若CX＝0則轉(zhuǎn)到標(biāo)號(hào)地址去執(zhí)行，否則執(zhí)行JCXZ后面的指令

說明：JCXZ指令與LOOP指令相比，都是根據(jù)CX的內(nèi)容決定是否轉(zhuǎn)移，但不同點(diǎn)是JCXZ指令不包含CX減1操作，另外轉(zhuǎn)移條件是CX＝0，而不是CX≠0。相當(dāng)于： CMP CX，0 JZ 標(biāo)號(hào)第3章_5控制轉(zhuǎn)移中斷指令（4條）中斷指令可以引起CPU中斷，這種由指令引起的中斷稱為軟中斷中斷指令與過程調(diào)用指令有些類似，都是將斷點(diǎn)地址先入棧，然后轉(zhuǎn)移到子程序過程調(diào)用可以是NEAR或FAR，能直接或間接調(diào)用，而中斷只能利用存儲(chǔ)器間接轉(zhuǎn)移到它的服務(wù)程序，服務(wù)程序的入口地址從中斷向量表獲得過程調(diào)用只保護(hù)斷點(diǎn)地址進(jìn)棧，而中斷指令還要保護(hù)標(biāo)志寄存器進(jìn)棧第3章_5