中国DOS联盟

main:
mov sp, 0000h
mov sp, 2000h
mov sp, 5000h
mov sp, 0a000h
mov sp, 0f000h
mov sp, 0fffeh
之后没有返回指令，下一条指令可能非法；
就算有返回指令，由于修改了栈顶指针，也可能返回到一个非法指令处。
这就是原因所在...

之后没有返回指令，下一条指令可能非法； 就算有返回指令，由于修改了栈顶指针，也可能返回到一个非法指令处。 这就是原因所在...

我也同意楼上的观点,可是楼主说执行到第二条指令出错,怎么在我的机子上一点事也没有
稍加修改了一下用Tiny模式编译
mcode segment
assume cs:mcode,ds:mcode,ss:mcode

org 100h
start:

main:
mov sp, 0000h
mov sp, 2000h
mov sp, 5000h
mov sp, 0a000h
mov sp, 0f000h
mov sp, 0fffeh

mov ah, 4ch
int 21h

mcode ends
end start

[ Last edited by henrya2 on 2007-6-15 at 10:24 PM ]

调试器会在程序栈上或两条指令之间插入一些数据或指令，而程序擅自修改了栈指针，可能因此导致调试器的数据遭到破坏，故而DOWN机...

如果不用调试器，仅执行这几条指令不会出现任何问题。

可我用td并没有出错

也许是刚学汇编,很多东西都不懂.

调试器会在程序栈上或两条指令之间插入一些数据或指令，而程序擅自修改了栈指针，可能因此导致调试器的数据遭到破坏，故而DOWN机...

如果不用调试器，仅执行这几条指令不会出现任何问题。

不是很明白

　　你修改了堆栈偏移量指针到关键部分，当DEBUG时，如果堆栈段地址SS在高位，这很可能导致堆栈指向ROM段，结果当然是死机，当SS在低端，发生堆栈操作时可能会破坏DOS关键数据表的数据，结果当然也是死机。

用官话来说就是: 无效的sp值可能导致不可以预料的后果


并且,程序有头无尾

启动EXE时，DOS将返回地址放在sp[0]
现在你修改了sp...