汇编中修改EIP值的指令

最新推荐文章于 2024-06-30 15:14:06 发布
最新推荐文章于 2024-06-30 15:14:06 发布
阅读量1.9k 收藏 5
点赞数 4
分类专栏： 汇编语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43573676/article/details/104332334
版权
本文介绍了EIP寄存器的用途，它是CPU执行下一条指令的地址。通过 jmp 指令无条件跳转实现EIP值的修改，call 指令在调用子程序时影响EIP和栈，而 ret 指令则将栈顶指针的值放入EIP并调整栈顶指针。
摘要由CSDN通过智能技术生成

文章目录

什么是EIP

EIP也是一个寄存器，但不是通用寄存器，原因是它里面存的值，是我们CPU下一次要执行的地址，CPU通过EIP寄存器，找到地址，去执行地址上的指令。

在这里插入图片描述

如何修改EIP的值

可以使用以下指令来修改EIP的值：

指令 格式
jmp jmp 内存/立即数/寄存器
call call 内存/立即数/寄存器
ret ret

jmp指令

jmp指令无条件跳转，之前修改通用寄存器我们可以使用mov指令，但这对于EIP这寄存器来说并不好用，不过我们可以使用jmp这个指令来实现mov指令的功能。
在这里插入图片描述运行结果：
在这里插入图片描述

最低0.47元/天 解锁文章
1匹黑马
关注
专栏目录
通过修改EIP寄存器实现强行跳转并且注入DLL到目标进程里
10-21
通过修改EIP寄存器实现强行跳转并且注入DLL到目标进程里
修改EIP的指令
weixin_45798017的博客
05-12 772
含义 EIP是CPU下一次执行的地址。 修改EIP指令 一般的通用寄存器通过MOV指令就可以修改，但是EIP不可以这样操作。 JMP指令（修改EIP的值） JMP指令可以是立即数，寄存器，内存地址
寄存器 ESP EBP EIP
最新发布
禾木
06-30 369
栈顶指针， the current stack pointer。指令指针寄存器，也被称为程序计数器（PC）。存储即将执行的指令的内存地址。栈底指针，基地址指针。
逆向之汇编（4.3），修改EIP的汇编指令
weixin_51325053的博客
06-12 580
写在前面： 学习汇编时，不要去死记指令，而要领会它的本质，并且可以用不同的方式重现 EIP：标准寄存器（非通用），用来放cpu下一步执行的操作（一般是内存编号？） 1.JMP指令 JMP 寄存器/内存/立即数 等价于 MOV EIP，寄存器/内存/立即数 ...
修改EIP
qq_41904330的博客
09-19 853
滴水逆向三期-JCC 断点：他可以让cpu一条指令一条指令执行 EIP寄存器，里面存储了一个地址，这个地址决定了我们cpu下一行要执行的代码是什么，如果想CPU的行为，那我们要修改EIP这个寄存器 mov tip,0x12345678 虽然说这个不可以 但是jmp可以 jmp 0x4183FD 跳转的位置如果离这个相差128个字节 那就会加了个SHORT 如果超过就不会有SHORT 什么是JMP...
【2020.11.15】JMP/修改EIP的指令
oalken的博客
12-21 296
EIP寄存器：CPU下一次将要执行的地址。 JMP：绝对跳转指令 MOV EIP,寄存器/立即数/内存 简写为 JMP 寄存器/立即数/内存 jmp 0x4183F4 jmp dword ptr ds:[0x4183E1] CALL：PUSH下一行地址 MOV EIP,立即数/寄存器/内存 简写为 CALL 立即数/寄存器/内存 与JMP唯一的区别：在堆栈中储存CALL指令下一行地址 RET： 当前栈顶存放的值存放到EIP寄存器，同时..
汇编知识之EIP寄存器
weixin_30607659的博客
06-26 1202
eip寄存器存储着我们cpu要读取指令的地址，没有了它，cpu就无法读取下面的指令（通俗点讲cpu就无法执行。每次相应汇编指令执行完相应的eip值就会增加。 因为80386 cpu的寻址范围是4GB。所以它的寻址模式是平坦模式的。这里我描述下cpu通过读取eip寄存器执行的大致过程。。 此时我们假设一个程序开始执行了。首先PE loader装载我们的pe文件，读取我们pe文...
什么是EIP、ESP、EBP
初问的专栏
03-11 3016
什么是EIP、ESP、EBP <!--<rdf:RDF xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"xmlns:dc="http://purl.org/dc/elements/1.1/"xmlns:trackback="http://madskills.com/public/xml/rss/module/tr
（32位汇编 十一）修改EIP的值
CodingJourney
10-13 1894
JMP指令 无条件跳转。修改EIP的值，而且只影响EIP的值。 MOV EIP, 寄存器/立即数 ;不能执行 简写为：JMP 寄存器/立即数 CALL和RET指令 执行call前 CALL指令 PUSH 地址B MOV EIP, 地址A/寄存器 简写为：CALL 地址A/寄存器 执行call后 理解：调用call时，会首先把call当前指令的下一条指令地址压入栈中，相应的ESP寄存
汇编1：寄存器
generalfuck的博客
11-13 2223
汇编1寄存器、存储单元
汇编语言中xor指令_XOR寄存器，寄存器（汇编程序）
weixin_39848998的博客
12-22 2728
xor％ax，％ax，如先前评论中所述，对应于ax = ax xor ax。这基本上设置ax = 0.此外，它还影响/修改一些EFLAGS，例如OF，CF，SF，PF或ZF。在这种情况下，将设置PF和ZF标志。SF - 指示上一次操作的结果是否导致最高有效位设置为1的值。PF - 指示上次操作结果的二进制表示中的设置位数是奇数还是偶数。ZF - 如果数学/逻辑运算的结果为零或者以其他方式重置...
为什么要学习汇编？学习汇编有哪些好处？
热门推荐
dvlinker的技术专栏
05-29 4万+
本文详细讲述一个从汇编代码的角度去理解多线程编程问题实例，并详细介绍熟悉汇编代码都有哪些用处。
可以改变EIP值的指令
LDWJ2016的博客
10-02 2920
1. JMP/JCC 2. CALL 3. RET
郁金香汇编代码注入怎么写看雪_汇编语言入门五：流程控制（一）
weixin_39645343的博客
11-20 440
回顾前面说到过这样几个内容：几条简单的汇编指令寄存器内存访问对应到C语言的学习过程中，无非就是这样几个内容：超级简单的运算变量好了，到这里，我们继续接下来的话题，程序中的流程控制。文中涉及一些汇编代码，建议读者自行编程，通过动手实践来加深对程序的理解。顺序执行首先，最简单也最好理解的程序流程，便是从前往后的顺序执行。这个非常简单，还是举出前面的例子：现在有1000个计算题：99+10= 32-20...
汇编笔记：jcc：eip及jcc相关指令
qq_53069972的博客
12-05 362
@[TOC]汇编笔记：jcc：修改eip eip寄存器 eip寄存器内存储一个地址，这个地址决定cpu下一步要执行的代码 断点 断点功能：让cpu逐条执行指令，便于调试 修改eip内地址的指令：jmp jmp指令 注：①jmp与跳转无关，jmp只修改eip的值（存入jmp的地址），cpu根据eip的值进行跳转 ②jmp指令不对寄存器和堆栈产生任何影响 ③jmp指令通常不需要返回值 jmp 地址 call指令 注： ①call与跳转无关，call修改eip的值（存入jmp的地址）=，cpu根据eip的值进行
控制x86汇编指令eip的方法
Android系统攻城狮
03-07 1445
1、控制eip能够做什么 一般而言，作为pwn手小白，最希望的就是控制eip了，而控制eip究竟能做什么呢？ 控制eip，相当于就控制了程序的执行流程，从而获得了程序的最高权限，甚至能够绕过操作系统上的安全限制，直接获取用户shell或进行破坏性操作。 而如果我们能够控制ctf题目中的eip，我们会进行怎样的操作呢? 如果程序有shell地址，直接跳转至shell地址处，获得shell ...
函数调用：call
citywanderer2005的专栏
06-14 1370
(说明：采用nasm语法，;冒号表示后面的为注释)stdcall调用约定stdcall很多时候被称为pascal调用约定，因为pascal是早期很常见的一种教学用计算机程序设计语言，其语法严谨，使用的函数调用约定就是stdcall。在Microsoft C++系列的C/C++编译器中，常常用PASCAL宏来声明这个调用约定，类似的宏还有WINAPI和CALLBACK。stdcall
day18.EIP、CALL、RET指令用法
安全参透之旅
02-11 942
第18节： EIP、CALL、RET指令用法前面章节我们已经学过了一些指令了如：add、push、pop等。这节我们学习一下EIP、CALL、RET指令1、jmp指令：eip这个寄存器为什么不叫通用寄存器，原因它里面的值，就是我们CPU下一次要执行的地址，大家前面学过的mov指令，如果要改一个通用寄存器的的值，就用如：mov eax,1，当我们在反汇编窗口写完这条指令，按F8执行完后 ，EAX的值...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值