4.4 call far ptr和retf指令，本质是栈、goto指令

• call和ret指令都是转移指令，它们都修改IP，或同时修改CS和IP

---

1. ret和retf

• ret指令用栈中的数据，修改IP的内容，从而实现近转移
• retf（return far）指令用栈中的数据，修改CS和IP的内容，从而实现远转移

1.1 ret（return）

CPU执行ret指令时，进行下面2步操作：

1. ip = ss*16 + sp
2. sp = sp + 2

1.2 retf（return far）

CPU执行retf指令时，进行下面4步操作：

1. ip = ss*16 + sp
2. sp = sp + 2
3. cs = ss*16 + sp
4. sp = sp + 2

CPU执行ret指令时，相当于进行pop ip CPU执行retf指令时，相当于进行pop ip; pop cs

2. call指令

CPU执行call指令时，进行两部操作

1. 将当前的IP或CS和IP压入栈中
2. 转移

2.1 依据位移进行转移的call指令

• call 标号（将当前的IP压栈后，转到标号处执行指令）
• 执行此种格式的call指令时，进行如下操作：

1. sp = sp - 2; ss * 16 + sp = ip
2. ip = ip + 16 位位移

2.2 转移的目的地址在指令中的call指令

• “call far ptr 标号”实现的是段间转移
• 执行此种格式的call指令时，进行如下操作：

sp = sp - 2
ss * 16 + sp = cs
sp = sp -- 2
ss * 16 + sp = ip

cs = 标号所在段的段地址
ip = 标号在段中的偏移地址

• CPU执行“call far ptr 标号”时，相当于进行

push cs
push ip
jmp far ptr 标号