inc esi ; ┃
; ┣ 逐字节移动
mov byte [es:edi], al ; ┃
inc edi ; ┛
dec ecx ; 计数器减一
jmp .1 ; 循环
.2:
mov eax, [ebp + 8] ; 返回值
pop ecx
pop edi
pop esi
mov esp, ebp
pop ebp
ret ; 函数结束，返回
; MemCpy 结束------------------------------
调用call指令的时候会自动把eip压入栈中，MemCpy第一句把ebp压栈，所以现在栈内情况如下图：
然后把esp的值赋给ebp，因此[ebp + 8]的值就是dst，[ebp+12]就是src，[ebp+16]就是栈最底部的size。然后就是逐字节把src的内容复制到dst，最后把dst的值当成返回值赋给eax寄存器。最后依次弹出压入的值并调用ret（pop eip），那么栈里还剩下dst、src、size共12字节的数据，所以在call MemCpy之后是add esp, 12.
接下来就是向内核跳转
;***************************************************************
jmp SelectorFlatC:KernelEntryPointPhyAddr ; 正式进入内核 *
;***************************************************************
KernelEntryPointPhyAddr定义在头文件load.inc中，其值为0x30400.当然，它必须跟我们的ld的参数-Ttext指定的值是一致的。将来如果我们想将内核放在另外的位置，只需改动这两个地方就可以了。
运行结果如下：
成功了，出现字符“K”，这表明我们的内核在执行了。Loader的使命圆满结束。
【源码】