【破解小札记】--call、retn 和 retf

最新推荐文章于 2024-04-30 12:02:42 发布

ZAIJIANLUOYE110

最新推荐文章于 2024-04-30 12:02:42 发布

阅读量1k

点赞数

本文详细介绍了CALL指令的功能及使用场景，包括段内转移与段间转移的区别，并解释了CALL指令如何通过压栈和跳转实现子程序调用。此外，还探讨了返回指令RETN/RETF的作用及其实现方式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原文来自：http://hi.baidu.com/shiguangking/item/4df5e5c8e09f247d89ad9e3b

CALL指令

CALL是子程序调用指令。
CALL指令的基本格式如下：
　　 CALL   地址1
　　功能：调用地址1处的子程序
CALL指令分为两种情况，一种是段内转移；另一种是段间转移。这两种情况类似于JMP指令的相对跳转和绝对跳转（只不过相对跳转的JMP指令会有short标识）。
　　在CALL指令进行的是段内转移的情况时，跟在CALL后面的地址1为一个相对位移；而CALL指令进行的是段间转移的情况时，跟在CALL后面的地址1为一个绝对内存地址。
　　段内转移的CALL指令等价于两条指令：
　　push eip
　　jmp   目的位置
　　也就是说，执行段内转移的CALL指令时，相当于先后执行以上两条指令。
　　段间转移的CALL指令等价于三条指令：
　　push CS
　　push eip
　　jmp   目的位置

RETN/RETF指令
　　按照前面讲CALL指令举的那个例子，CALL指令是进入子程序的指令，而例子中所说的跳出子程序这一过程也需要2条指令，它们是RETN/RETF。
　　RETN/RETF是跳出子程序的指令，被称为返回指令。RETN指令用于从段内转移CALL进的子程序中返回；RETF指令用于从段间转移CALL进的子程序中返回。
　　RETN/RETF在反汇编代码中呈现的形式如下：
　　RETN
　　RETN   操作数1
　　RETF
　　RETF   操作数1
　　RETN等价于一条指令：POP   eip
　　RETF等价于两条指令：
　　POP   eip
　　POP   CS
　　而带有操作数的RETN/RETF指令则是在POP之后，执行ESP=ESP+操作数1。