使用 IA32 调用绝对地址时出现问题 [重复]

Question

我正在尝试使用调用指令进入另一个函数 这些是我的尝试：

call 0x08048b98

由于某种原因，这只是调用 0x5d6cc555，我不知道它是从哪里获得该值的。

mov eax, 0x08048b98
call eax

这给了我 mov 指令的段错误。

我知道我一定错过了一些东西，但我已经工作了好几个小时了，还是想不通。任何帮助将不胜感激！

Answer 1

正如 cmets 中所指出的，只使用 call 0xdeadbeef 应该可以工作。我现在已经验证了这一点，它也可以在我的机器上运行。所以下面的答案没有用。我还是把它留在这里，所以以后没有人会提出这个问题，并且失望地认为没有答案。
我希望代码示例仍然对其他一些初学者有所帮助。

---

假设 ia-32 表示 GAS 语法，应该可以使用 * 将其指定为绝对地址（而不是相对跳转）并使用 $ 将其指定为常量而不是让它加载此地址的值。
因此，如果它是有意义的

call *$0xdeadbeef

但这不起作用。所以这里有一些似乎确实有效的建议。

对于 32 位 (gcc -m32)，我知道以下方法有效：

movl $0xdeadbeef, %edi
call *%edi

对于 64 位，您可能需要改用 %rdi。

另一种选择，如果您不想使用 reg，则可以使用标签：

.section .text
.globl main
main:
        movl $0x3, %eax        # some other instructions
        call *(THE_ADDR)       # call to your constant absolute address
        ret                    # some other instructions
THE_ADDR:
        .long 0x80483e6        # your constant absolute address
other_func:                    # here is 0x80483e6
        movl $0x4, %eax        # this code is executed

同样，这是 32 位 AT&T GAS 语法汇编代码，由 gcc -m32 汇编而成。

---

为了完整起见：

mov eax, 0x08048b98
    call eax

这给了我 mov 指令的段错误。 这是因为如果您使用 GAS 语法，您正试图将 eax 移动到该地址。它宁愿是mov $0x08048b98, %eax。

This Q&A 也可能对您有所帮助。