汇编call 命令 解析

不同的CPU可能有不同的规定。下面只说常见的简单CPU的指令。

常见的CPU的CALL指令（“调用”指令）的功能，就是以下两点：

(1)将下一条指令的所在地址（即当时程序计数器PC的内容）入栈，

(2)并将子程序的起始地址送入PC（于是CPU的下一条指令就会转去执行子程序）。

而子程序结尾处通常都要编写一条RET指令（“返回”指令），RET指令的功能就是一条：

从栈中取出一条数据送入PC。

从上面叙述可以看出，正常情况下，RET指令从栈中取出的一条数据，也就是当初被CALL指令所入栈的下一条指令的所在地址。

因此，RET指令后，CPU的下一条指令就回去执行当初的CALL指令的下一条了。

至于其他操作，如sweetsugar123兄所说的“保护寄存器现场”等等，一般并非CALL指令的功能，而是需要程序员自行在子程序内编写程序实现的。这些操作通常也需要用到堆栈。基于堆栈的“后进先出”性质，这些操作可以不干扰CALL和RET指令的“保存返回地址”的功能。

不同的CPU可能有不同的规定。下面只说常见的简单CPU的指令。

常见的CPU的CALL指令（“调用”指令）的功能，就是以下两点：
(1)将下一条指令的所在地址（即当时程序计数器PC的内容）入栈，
(2)并将子程序的起始地址送入PC（于是CPU的下一条指令就会转去执行子程序）。

而子程序结尾处通常都要编写一条RET指令（“返回”指令），RET指令的功能就是一条：
从栈中取出一条数据送入PC。

从上面叙述可以看出，正常情况下，RET指令从栈中取出的一条数据，也就是当初被CALL指令所入栈的下一条指令的所在地址。
因此，RET指令后，CPU的下一条指令就回去执行当初的CALL指令的下一条了。

至于其他操作，如sweetsugar123兄所说的“保护寄存器现场”等等，一般并非CALL指令的功能，而是需要程序员自行在子程序内编写程序实现的。这些操作通常也需要用到堆栈。基于堆栈的“后进先出”性质，这些操作可以不干扰CALL和RET指令的“保存返回地址”的功能。

貌似call只有原地址入栈，就是call指令占的地址，因为如果这个地址不入栈的话call调用的子程序返回时会找不到返回的地址， 你随便反汇编一个程序，单步步入CALL，会发现堆栈寄存器只减了4，就是一个DWORD类型的32位的地址啦~~~ 我跟过很多次了= =

call word ptr ?[?]是段内调用,只是先把当前指令的下一条指令的ip压栈,然后将?[?]下的内容给ip,然后继续执行. 在压栈时是sp=sp-2,ss:[sp]=压栈的ip值.call dword ptr ?[?]是段间调用,只是先把当前的cs压栈,然后将指令的下一条指令的ip压栈,然后将?[?]下的内容给ip, ?[?+2]的内容给cs,然后继续执行. 这里是sp=sp-2;ss:[sp]=压栈的cs,然后sp=sp-2;ss:[sp]=压栈的ip. 希望对你有用.