什么是call？

在我們平時編程過程中，都會用到函數或子程序，反匯編就是call指令。可以使程序跳轉到指定代碼段，執行結束后，返回主程序繼續向下執行。

分析如下代碼段，程序執行后，ax寄存器中的數值為多少？

首先，mov ax,0執行結束后，ax寄存器中的值為0，該指令機器碼長度為3字節，因此，ip=3。

call far ptr s執行后，程序會跳轉到標號s處，但是需要將該指令的下一條指令地址保存起來，s段執行后要返回。因此push cs=1000，push ip=8。再跳轉cs=1000，ip=9。

pop ax執行后，ax=8h；

add ax,ax執行后，ax=10h；

pop bx執行后，bx=1000h；

add ax,bx執行后，ax=1010h；

由于s沒有返回，最終ax寄存器中的值為1010h。

call 寄存器

call后面不僅可以加標號，也可以直接加寄存器。

call ax執行后，將下一條指令inc ax的偏移地址ip入棧，因此sp指向的內存中數據為5。然后ip=6；

mov bp,sp執行后，bp指向的內存空間數據也為5；

add ax,[bp]執行后，相當于ax=ax+5=11，即0bh。

轉移地址在內存中的call指令

語法：call word ptr 內存單元地址

相當于：

push IP
jmp word ptr 內存單元地址

執行如下指令：

mov sp,10h
mov ax,0123h
mov ds:[0],ax
call word ptr ds:[0]

最終跳轉到ds:[0]=0123h，(IP)=0123H，SP=0EH（10H-2H=0EH）。

語法：call dword ptr 內存單元地址

相當于：

push CS
push IP
jmp dword ptr 內存單元地址

執行如下指令：

mov sp,10h
mov ax,0123h
mov ds:[0],ax
mov word ptr ds:[2],0
call dword ptr ds:[0]

執行后，ds中數據類型為dword，0-1的word類型數據為0123h，因此(IP)=0123h；2-3的word類型數據為0，因此(CS)=0，入棧dword類型是4個字節數據，(SP)=10h-4h=0ch。

閱讀程序

分析如下程序，最終ax寄存器中的值為多少？（debug調試會因為中斷問題造成和理論分析不一致）

首先，棧空間16個字節0，ss棧段為ax，ds數據段也是ax；

ax初始值為0；

當執行call時，首先將call下方第一個inc ax的IP入棧，(SP)=0EH，并跳轉至ds:[0EH]，這個值就是SP指向空間保存的IP，程序正常向下運行，inc ax執行三次，最終(ax)=03H。

ret指令

call指令執行時，將當前指令的下一條指令偏移IP保存入棧，然后跳轉至標號處，也就是我們說的函數，函數執行完畢，ret指令會將IP彈出。

上述程序，call s執行三次add ax,ax，最終(ax)=8，然后返回至mov bx,ax，(bx)=08h。