花指令——多个指令共用字节

一、原理

一个字节属于两条指令。

短跳转的指令机器码是 EB XX，XX是指跳转位置到JMP指令的下一条指令的偏移，例如 EB 00 就是跳转到JMP 的下一条指令，相当于啥也不做，如图：

那么如果是 EB FF ，就会跳转到JMP指令本身的第二字节：

对于这个特性，稍加利用，可以编写出这样的代码：

跳转执行后，跳到JMP第二字节，FF C0 被识别成 INC EAX，48 被识别成 DEC EAX，执行后反汇编的结果如下：

这就是无效汇编指令的原理，EB FF C0 48 这段硬编码可以添加到程序的任何地方，我们来看看效果：

二、演示