JMP (x86 命令)

x86アセンブリ言語 では、命令は無条件ジャンプを実行します。このような命令は、プログラムカウンタを変更することで実行フローを転送します。ジャンプを実行するオペコードはいくつかあり、プロセッサがリアルモードか保護モードか、オーバーライド命令が使用されているかによって、命令は16ビット、32ビット、またはセグメント:オフセットポインタを取る場合があります。^[1]JMP

無料辞書のウィクショナリーで「相対的」 または「絶対的」を調べてください。

ジャンプには、相対ジャンプ、条件付きジャンプ、絶対ジャンプ、レジスタ間接ジャンプなど、さまざまな形式があります。

次の例は、次のことを示しています。

1. 16 ビット ポインタを使用した相対ジャンプ。
2. ロングジャンプ（セグメント間）、32 ビット ポインタを使用した相対ジャンプ。
3. EAX レジスタを使用したレジスタ間接絶対ジャンプ。

(最初のジャンプと 2 番目のジャンプは相対的ですが、通常はオペコードにエンコードされた相対オフセットではなく、宛先アドレスが表示されることに注意してください。)

例 1: IP を新しい値 でロードし0x89AB、次にCSを でロードし0xACDC、 IP を でロードします0x5578。

JMP 0x89AB JMP 0xACDC : 0x5578 
 

例 2:保護モードまたは非実数モード0x56789AB1でのみ、値 を持つ EIP をロードします。

0x56789AB1 のエラー 

例 3: 保護モードでのみ、EAX レジスタに格納されている値にジャンプします。

JMP EAX 

(Jump)命令JMPは、プログラムの制御をコード内の指定された場所に移動します。関数呼び出しとは異なり、戻り情報は保存されません。代わりに、次の ターゲット アドレスに実行を誘導します。

• 即時値、
• 汎用レジスタ、または
• 記憶場所。

このJMP命令は、次の 4 種類のジャンプをサポートします。

1. ショートジャンプ
   • 現在の命令ポインタ（ ）を基準として-128 ～ +127 バイトの範囲内でジャンプしますEIP。
2. ニアジャンプ
   • 現在のコード セグメント(レジスタによって指される)内でのジャンプCS。
   • ターゲットは絶対オフセット（セグメント内のアドレス）または相対オフセット（現在の からの距離EIP）にすることができます。
3. ファージャンプ
   • 同じ権限レベルで、異なるコード セグメントにジャンプします。
   • 通常、セグメント間のジャンプで使用されます。
4. タスクスイッチ
   • 保護モードで使用される、別のタスクへのジャンプ。
   • 命令はタスク ゲートJMPを参照するか、タスク状態セグメント (TSS)を直接指定できます。

• 相対オフセットは8 ビットの符号付き値 ( rel8) で、現在の からの距離を指定しますEIP。
• レジスタCSは変更されません。

• ターゲットは現在のコード セグメント内にあり、次のいずれかになります。
  • 絶対オフセット（ に直接ロードされますEIP）。
  • 現在の から計算された相対オフセット(rel16または) 。rel32EIP

オペランドサイズ

• 絶対オフセットの場合:
  • 16 ビット モードでは、上位 2 バイトがクリアされますEIP。
  • 32 ビット モードでは、完全なオフセット範囲が許可されます。
• 相対オフセットの場合、サイズ ( 8, 16, or 32 bits) は命令のオペコードとオペランド サイズ属性によって異なります。

• ターゲット アドレスには以下の両方が含まれます。
  • セグメントセレクタ（にロードされるCS）、および
  • オフセット（ にロードされます）EIP。

ターゲットは次のように指定できます:

1. 直接:命令内のポインタ (ptr16:16または) としてエンコードされます。ptr16:32
2. 間接的: メモリ (m16:16またはm16:32) に格納され、命令によってフェッチされます。

保護モードでは、ファージャンプは次の目的で使用できます。

1. コードセグメントの切り替え
   • 準拠または非準拠のコード セグメントへのジャンプ。
   • レジスタCSはターゲット セグメント セレクタで更新され、EIPオフセットで更新されます。
2. コールゲートの使用
   • ターゲットオペランドは、ジャンプ先のセグメントとオフセットを定義するコールゲート記述子を指定します。
   • このアプローチでは間接ジャンプが可能になり、 16 ビット セグメントと32 ビットセグメント間の遷移に適しています。
3. タスクスイッチの実行
   • ターゲットはタスク ゲートを指定するか、 TSS を直接参照します。
   • タスクのセグメント セレクター (コードとスタック) とがEIPTSS からロードされます。

• JMPタスクスイッチに 使用する場合:
  • レジスタ内のネストされたタスク (NT) フラグが設定されていません。EFLAGS
  • 新しい TSS 内の以前のタスク リンクは更新されません。
  • その結果、命令を使用して前のタスクに戻ることはできませんIRET。
  • これは、フラグを設定してタスク リンク情報を保存するCALLことでタスクの戻りを有効にする命令とは異なります。NT

• SHORT（2バイト）相対ジャンプ命令の使用