iret指令详解

在“实地址模式”中，IRET 指令执行到中断程序或过程的远返回。在执行此操作的过程中，处理器从堆栈将返回指令指针、返回代码段选择器以及 EFLAGS 映像分别弹入 EIP、CS 以及 EFLAGS 寄存器，然后恢复执行中断的程序或过程。

在“保护模式”中，IRET 指令的操作取决于以下因素：EFLAGS 寄存器中 NT（嵌套任务）与 VM 标志的设置，以及当前堆栈中存储的 EFLAGS 映像中的 VM 标志的设置。根据这些标志的设置，处理器执行以下类型的中断返回：

• 从虚 8086 模式返回。

• 返回到虚 8086 模式。

• 特权级别内返回。特权级别间返回。

• 从嵌套任务返回（任务切换）。

如果清除 NT 标志（EFLAGS 寄存器），则 IRET 指令执行从中断过程的远返回，而不执行任务切换。返回到的代码段的特权级别必须小于或等于中断处理例程的特权级别（如堆栈弹出的代码段选择器的 PRL 字段所示）。对于实地址模式中断返回，IRET 指令从堆栈将返回指令指针、返回代码段选择器以及 EFLAGS 映像分别弹入 EIP、CS 以及 EFLAGS 寄存器，然后恢复执行中断的程序或过程。如果返回到另一个特权级别，则在恢复程序执行之前，IRET 指令还从堆栈弹出堆栈指针与 SS。如果返回到虚 8086 模式，处理器还从堆栈弹出数据段寄存器。

如果设置 NT 标志，则 IRET 指令从嵌套任务（使用 CALL 指令、中断或异常调用的任务）执行任务切换（返回）到调用或中断的任务。执行 IRET 指令的任务的更新状态保存在它的 TSS 中。如果稍后重新进入该任务，则执行 IRET 指令后面的代码。

参考文章:

http://scc.qibebt.cas.cn/docs/optimization/VTune(TM)%20User's%20Guide/mergedProjects/analyzer_ec/mergedProjects/reference_olh/instruct32_hh/vc143.htm