banchen

 

  •  Call指令主要实现对一个函数的调用。Jmp指令主要实现地址的调转。

 

  • Call指令和Jmp指令的区别  

    1:Call指令和Jmp指令的机器码不同。

    2:Call指令会对当前指令的下一条指令的地址进行压栈操作,来实现函数的返回。

          相当于

               Push eip+5

               Jmp xxxxxxxx

  • Call指令的二进制形态(机器码)  

          1:X86 

     Call ---  e8/ ff15(但是其他比如 call eax 等是不相同的)

     E8 xxxxxxxx 其中xxxxxxxx是偏移地址

     计算方法:目标地址-当前地址-5 = 偏移地址

 

     Ff15 xxxxxxxx 其中xxxxxxxx是绝对地址(FF15会对当前的这个绝对地址解*号,也就是绝对地址[目标地址])

 

     Jmp ---e9 /ff25

     E9 xxxxxxxx其中xxxxxxxx是偏移地址

     计算方法:目标地址-当前地址-5 = 偏移地址

 

     Ff25 xxxxxxxx其中xxxxxxxx是绝对地址(FF15会对当前的这个绝对地址解*号,也就是绝对地址[目标地址])

   2:X64

    E8 xxxxxxxx 其中xxxxxxxx是偏移地址

    计算方法:目标地址-当前地址-5 = 偏移地址

 

    Ff15 xxxxxxxx 其中xxxxxxxx是相对地址(FF15会对当前的这个相对地址解*号,也就是相对地址[目标地址])

 

    Ff25 xxxxxxxx其中xxxxxxxx是相对地址(FF15会对当前的这个相对地址解*号,也就是相对地址[目标地址])

 

分类:

技术点:

相关文章:

  • 2021-09-02
  • 2021-04-16
  • 2021-04-12
  • 2022-01-04
  • 2021-05-02
  • 2021-06-27
  • 2021-07-27
  • 2021-09-14
猜你喜欢
  • 2021-12-18
  • 2021-08-06
  • 2021-12-18
  • 2021-11-08
  • 2021-12-15
  • 2021-10-20
  • 2021-12-04
相关资源
相似解决方案