我有一些汇编代码，我想汇编以注入到正在运行的进程中，但它并不总是位于内存中的同一位置。但是，它包含对程序中地址的引用，这些地址不会改变。我尝试使用jmp far 和call far，但它给了我错误“FAR 引用的值不可重定位”。如何将其设置为在二进制代码中使用绝对地址，以便无论代码在内存中的确切位置，它都会跳转到并调用正确的地址？
【问题讨论】：
标签： assembly x86 code-injection patch memory-address
怎么样：
mov reg, <fixed_address>
call reg
【讨论】：
“如何设置它以在二进制代码中使用绝对地址，” 自己构建命令：EA + 6 字节表示远跳或 E9 + 4 表示近。 或者：
call 11111111h
m1:
----
mov [m1 - 4], eax
在设置你的 shell 时。
【讨论】：
[m1 - 4] 是相对于 RIP 的寻址模式时与位置无关。 32 位自修改代码需要找到自己的地址（您可以使用 call/pop 或 call/load/ret）来实现位置无关。