call 和 jmp 笔记

转自：http://www.cnblogs.com/banchen/p/6709967.html

•  Call指令主要实现对一个函数的调用。Jmp指令主要实现地址的调转。

 

• Call指令和Jmp指令的区别　　

　　　　1：Call指令和Jmp指令的机器码不同。

　　　　2：Call指令会对当前指令的下一条指令的地址进行压栈操作，来实现函数的返回。

      　　　 相当于

               Push eip+5

               Jmp xxxxxxxx

• Call指令的二进制形态（机器码）　 

          1：X86 

　　　　　Call ---  e8/ ff15（但是其他比如 call eax 等是不相同的）

　　　　　E8 xxxxxxxx 其中xxxxxxxx是偏移地址

　　　　　计算方法：目标地址-当前地址-5 = 偏移地址

 

　　　　　Ff15 xxxxxxxx 其中xxxxxxxx是绝对地址（FF15会对当前的这个绝对地址解*号，也就是绝对地址[目标地址]）

 

　　　　　Jmp ---e9 /ff25

　　　　　E9 xxxxxxxx其中xxxxxxxx是偏移地址

　　　　　计算方法：目标地址-当前地址-5 = 偏移地址

 

　　　　　Ff25 xxxxxxxx其中xxxxxxxx是绝对地址（FF15会对当前的这个绝对地址解*号，也就是绝对地址[目标地址]）

　　　2：X64

　　　　E8 xxxxxxxx 其中xxxxxxxx是偏移地址

　　　　计算方法：目标地址-当前地址-5 = 偏移地址

 

　　　　Ff15 xxxxxxxx 其中xxxxxxxx是相对地址（FF15会对当前的这个相对地址解*号，也就是相对地址[目标地址]）

 

　　　　Ff25 xxxxxxxx其中xxxxxxxx是相对地址（FF15会对当前的这个相对地址解*号，也就是相对地址[目标地址]）