上一篇聊了下汇编的伪指令，本人也是学汇编没多长时间，所以难免有些不对的地方，如果你在阅读过程中发现了错误，还希望不辞吝教呀，这一篇我们一起来看看汇编语言的程序返回操作系统这部分是怎么实现的。
我们都知道，汇编语言源程序要进过汇编和连接两个步骤才能生成一个可以在DOS下直接执行的.exe文件，在DOS下执行这个文件时，DOS像调用子程序一样，把控制权交给它，而这个exe文件执行完成后也要像子程序返回调用程序一样返回DOS，
一、用4CH系统功能调用实现返回
4CH系统调用功能是结束程序执行返回DOS，因此可以利用它来完成程序返回操作系统，其具体方法是在程序 结束时使用下列命令：
MOV AH, 4CH
INT 21H
但并不是任何程序都可以用这种方法来实现返回DOS的，只有返回DOS的主程序才能使用这种方式，而对于调用的子程序应该返回给的是调用程序而不是系统，所以不能用4CH实现返回。下面就介绍一种能够用来返回给调用程序的返回方式。
二、用程序段前缀实现返回
在DOS状态下执行EXE文件时，DOS会在COMMAND.COM暂存部分之后建立一个256字节的程序段前缀(PSP)在其后装入该EXE程序时把控制权交给它，PSP的内容主要包括3部分信息：被装入程序与DOS连接时使用的信息、供装入程序使用的参数和供DOS本身使用的信息。
在DOS转移控制权时，将代码段(CS)指向EXE程序的代码段，SS指向堆栈段，DS和ES并不指向用户程序的数据段和附加段，而是指向PSP。
在PSP首地址(第一、二字节)有一条软中断指令“INT 20H”(有关中断部分我会在以后说到)，而这条指令的功能就是结束用户程序返回操作系统，因此可以用程序段前缀实现返回DOS，其步骤如下：
a、将程序编织成一个过程，并且将过程的类型属性设置为FAR
b、将PSP的起始逻辑地址压入堆栈，即将“INT 20H”指令的地址压入堆栈。由于EXE文件装入内存时DS和ES都是指向PSP的，因此用指令“PUSH DS”就可以实现将PSP的起始逻辑地址压入堆栈的操作。
c、在程序编制而成的过程结束时使用返回指令RET，这样执行该指令时系统便会将保存在堆栈中的PSP起始逻辑地址弹出到CS和IP中，进而转去执行PSP首地址处的指令INT 20H, 从而实现返回DOS的目的。
本文出自 “驿落黄昏” 博客
