Question

汇编call的问题

CALL BX
;BX的内容是子程序的偏移量
CALL WORD1
;WORD1是内存字变量，其值是子程序的偏移量

小问题？？？call 子程序的偏移量，到低什么是子程序的偏移量？？

内存地址 机器码 汇编指令 执行后情况

1000:0 b8 00 00 mov ax,0 ax=0 ip指向1000:3

1000:3 e8 01 00 call s pop ip ip指向1000:7

1000:6 40 inc ax

1000:7 58 s:pop ax ax=6

这个结果是如何出来的，详细些，最好用数一步步来，（用debug进行跟踪确认，“call 标号”是将该指令后的第一个字节偏移地址入栈，再转到标号处执行指令）
这句话，我不明白

Answer 1

这个问题我刚学习汇编的时候也是搞不清楚，下面我慢慢给你解释：
首先，你要明确有关CS:IP 的一些问题：1. CS:IP存储的是代码的地址，这个地址指向即将执行的代码。2. 那么CS:IP在什么时候指向即将执行的代码呢？举例如下：mov ax,78H mov bx ,24H 当 mov ax,78H 指令被读取之前，CS:IP 是指向它本省的，读取之后，IP 的值自动增加，增加多少呢？答曰：是指令mov ax,78H的长度，所以IP值自动增加后CS:IP指向下一条指令即：mov bx,24H。IP值自动增加之后，才执行本条指令（mov ax,78H）。3. 以你所说的例子进行分析：mov ax,0 call s inc ax s:pop ax 一共四条指令。执行完 mov ax,0 CS:IP=1000:3 读取指令 call s 后，CS:IP=1000:6也就是 指向 inc ax 指令的。
接下来，具体说说call s 指令的执行过程：上面说过，读取call s 指令后 CS:IP已经指向了 inc ax,可是我们现在不执行它，我们要跳转去执行用“s”标记的 pop ax 指令！！！于是call命令就先把当前执行的状态，也就是CS:IP值先存起来，放进栈中，到用的时候，再取出来（这里"取出来"可以理解为，恢复CS:IP的值，接着没有执行的往下继续执行！）。那这存起来的CS:IP 是多少呢？答曰：1000：6（指向 inc ax ）所以这里的call s 指令相当于 push ip jmp near ptr s 即：把IP的值入栈，再跳转去执行s标记的pop ax 指令。
最后 是pop ax 指令的执行，我们根据上面可以知道在此指令之前IP入栈，所以出栈的是IP，并且把这个IP保存在ax 中，IP=6，所以ax=6。

补充：1.到底什么是子程序的偏移量？
偏移量=call 指令即将跳转至的子程序地址（子程序的第一个字节）减去 call 指令读取后 CS:IP指向的指令，在这里相当于s子程序的地址减去指令 inc ax 的地址。
2.call 命令还有一种形式：call far ptr 标号
它相当于：push cs
push ip
jmp far ptr 标号

中间的一些细节，说的不是太清楚，不懂得请继续提问！呵呵

Answer 2

call就是调用一个函数，偏移是那个函数的地址和当前地址的差值