匯編偏移

Call指令主要實(shí)現(xiàn)對(duì)一個(gè)函數(shù)的調(diào)用。Jmp指令主要實(shí)現(xiàn)地址的調(diào)轉(zhuǎn)。

Call指令和Jmp指令的區(qū)別  
    1:Call指令和Jmp指令的機(jī)器碼不同。

2:Call指令會(huì)對(duì)當(dāng)前指令的下一條指令的地址進(jìn)行壓棧操作,來(lái)實(shí)現(xiàn)函數(shù)的返回。

      相當(dāng)于

           Push eip+5

           Jmp xxxxxxxx

Call指令的二進(jìn)制形態(tài)(機(jī)器碼)

      1:X86 

Call --- e8/ ff15(但是其他比如 call eax 等是不相同的)

E8 xxxxxxxx 其中xxxxxxxx是偏移地址

計(jì)算方法:目標(biāo)地址-當(dāng)前地址-5 = 偏移地址

Ff15 xxxxxxxx 其中xxxxxxxx是絕對(duì)地址(FF15會(huì)對(duì)當(dāng)前的這個(gè)絕對(duì)地址解*號(hào),也就是絕對(duì)地址[目標(biāo)地址])

Jmp ---e9 /ff25

E9 xxxxxxxx其中xxxxxxxx是偏移地址

計(jì)算方法:目標(biāo)地址-當(dāng)前地址-5 = 偏移地址

Ff25 xxxxxxxx其中xxxxxxxx是絕對(duì)地址(FF15會(huì)對(duì)當(dāng)前的這個(gè)絕對(duì)地址解*號(hào),也就是絕對(duì)地址[目標(biāo)地址])

2:X64

E8 xxxxxxxx 其中xxxxxxxx是偏移地址

計(jì)算方法:目標(biāo)地址-當(dāng)前地址-5 = 偏移地址

Ff15 xxxxxxxx 其中xxxxxxxx是相對(duì)地址(FF15會(huì)對(duì)當(dāng)前的這個(gè)相對(duì)地址解*號(hào),也就是相對(duì)地址[目標(biāo)地址])

Ff25 xxxxxxxx其中xxxxxxxx是相對(duì)地址(FF15會(huì)對(duì)當(dāng)前的這個(gè)相對(duì)地址解*號(hào),也就是相對(duì)地址[目標(biāo)地址])

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡(jiǎn)書(shū)系信息發(fā)布平臺(tái),僅提供信息存儲(chǔ)服務(wù)。

友情鏈接更多精彩內(nèi)容