intel汇编几种跳转的区别

最新推荐文章于 2024-08-13 22:59:49 发布

原创最新推荐文章于 2024-08-13 22:59:49 发布

· 3.2k 阅读

3 ·

版权

文章标签：

#e8 #e9 #eb #jmp

windows 同时被 2 个专栏收录

105 篇文章

订阅专栏

汇编

3 篇文章

订阅专栏

几种跳转指令和对应的机器码

0xE8    CALL    后面的四个字节是地址

0xE9    JMP    后面的四个字节是偏移

0xEB    JMP    后面的二个字节是偏移

0xFF15    CALL    后面的四个字节是存放地址的地址

0xFF25    JMP    后面的四个字节是存放地址的地址
比如想实现循环跳转当前指令，就可以是eb fe，或者e8 fb ff ff ff

0x68    PUSH    后面的四个字节入栈

0x6A    PUSH    后面的一个字节入栈

shellcode跳转回原始OEP方法一

大部分人比较喜欢直接jmp跳转到原始oep，这时候一般都用e9跳转，e9后面的四个字节是一个偏移地址。
计算公式：偏移地址 = 目的地址 - 跳转基地址(jmp的下一条指令的地址)
也就是原始OEP - jmp的下一条指令的地址

db    0e9h        ;这是jmp
OEPOffs:
dd    ?        ;这里是4个字节 未初始化

偏移地址 = 原始OEP - (offset OEPOffs + 4) 为什么+4 因为OEPOffs标号向后偏移4个字节才是jmp的下一条指令地址也就是跳转基地址

shellcode跳转回原始OEP方法二

有些人用 push oep然后jmp dword ptr [esp]的方法跳回原始oep，这时候shellcode要这样写：

db    68h
OEP:
dd    ?
jmp dword ptr [esp]

68h是 push后面四个字节的意思 dd ? 声明了四个字节，然后通过OEP标号，定位到这个位置，然后把原始OEP写进去就可以了

参考资料https://blog.csdn.net/wzsy/article/details/17163589

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

kernweak

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

C/C++程序员为什么要了解汇编？了解汇编有哪些好处？如何学习汇编？

dvlinker的技术专栏

10-09

12万+

本文详细讲解了C++程序员为什么要了解汇编，了解汇编都有哪些具体的好处，如何学习汇编，以及如何看懂汇编代码上下文等，希望能给大家提供一定的借鉴或参考。

不同汇编语言的对比

qq_19300283的博客

02-27

2589

在学习汇编语言的过程中, 我们会听到很多很多关于汇编语言的名词, 比如NASM汇编, AT&T风格汇编, ARM汇编, 而大多国内教材教授的都是基于x86平台的MASM汇编语言, 由于缺少对其他汇编语言的介绍, 我们学习完教材后仍然对其他汇编语言的概念和名词不太了解, 导致见到这些名词时一头雾水, 本文旨在通过整理各种资料解释这些名词的含义及区别

参与评论您还未登录，请先登录后发表或查看评论

汇编中call指令和其对应的机器码

u013289971的博客

04-14

4914

call这个指令很神奇，他和别的指令不太一样对比下，当我们执行 mov eax,1 的时候，他的对应机器码是 66 B8 01 00 00 00 这其中“66 B8”对应的是“mov eax,x” 后面的“01 00 00 00”就是“1”在32位中的Little Endian了所以说，在对mov指令进行汇编时，里面的常数会被直接汇编成机器码然而call指令比较有意思这个是一段很简单...

jmp指令对应的机器码

心之所向，身之所往

01-07

8407

jmp指令对应的机器码 (2012-08-27 20:18:26) 转载▼ 标签：杂谈分类：驱动逆向 od随便打开一个记事本，汇编几条jmp指令，可以看到如下地址 HEX 反汇编 010073B4 - E9 7B9E8787 JMP 8888123

几种跳转指令和对应的机器码

热门推荐

求索

12-06

1万+

几种跳转指令和对应的机器码 0xE8 CALL 后面的四个字节是地址 0xE9 JMP 后面的四个字节是偏移 0xEB JMP 后面的二个字节是偏移 0xFF15 CALL 后面的四个字节是存放地址的地址 0xFF25 JMP 后面的四个字节是存放地址的地址 0x68 PUSH 后面的四

call jmp 与机器码

xqhrs232的专栏

08-03

2499

原文地址::http://sangguowei2002.blog.163.com/blog/static/3271332920132835138203/ 相关文章 1、call指令对应的机器码好象不对----http://bbs.csdn.net/topics/190109474 2、如何根据机器码来获得相应的汇编指令。主要是CALL指令不会----http://zhidao

抗艾程序员龚伦强：汇编Call指令详解 E8机器码详解

湖北抗艾程序员龚伦强

05-05

1701

需要注意的是，E8指令的相对偏移量是根据当前指令和目标地址之间的距离来计算的。因此，在编写E8指令时，需要确保目标地址在当前指令的前面或附近，而不是在当前指令的后面。这样，返回地址就被保存在栈中了。总之，在编写机器码E8时，需要仔细考虑目标地址的计算、指令对齐、指令长度以及其他指令的影响等方面，以确保E8指令能够正确地跳转到目标位置。需要注意的是，CALL指令是一个相对寻址指令，即目标地址是相对于当前指令的地址。目标地址的计算：E8指令的操作数是一个相对偏移量，需要根据目标地址与当前指令的地址来计算。

Intel汇编语言程序设计(第五版)_中文版

02-26

下面，我们将深入探讨与Intel汇编语言相关的几个关键知识点。 ### Intel汇编语言概述 Intel汇编语言是一种用于编写针对Intel x86架构处理器的程序的语言。它允许程序员直接访问和控制处理器的寄存器、内存以及指令...

ch07.rar-INTEL汇编语言程序设计第5版

12-18

《INTEL汇编语言程序设计第5版》是学习计算机底层操作和系统级编程的重要教材，尤其对于深入理解计算机的工作原理和技术细节具有不可替代的作用。汇编语言是一种低级编程语言，它与机器语言直接对应，每一条指令都...

Intel汇编语言程序设计第5版.rar

12-21

《Intel汇编语言程序设计第5版》是学习和深入理解计算机底层运作机制的重要参考资料，尤其对于编程者和系统开发者来说，掌握汇编语言是提升技术能力的关键步骤。这本书详细阐述了Intel架构下的汇编语言编程，涵盖了...

jmp机器码说明

09-07

简单说明了jmp指令的作用和机器码组成方法。txt格式，非常简陋。

关于jmp指令的机器码

myprogramc的博客

04-12

2424

在一般的汇编语言中，如果源代码中的操作数有立即数，那么其对应的机器码中也应有这个立即数，而jmp不同，jmp在机器码中给出的是一个位移，你要用这个位移去加上IP的值才可以得到一个新的IP。 ...

jmp指令的机器码编写

YSBJ123的博客

06-12

6119

1.首先直接的jmp分3种： Short Jump（短跳转）机器码 EB rel8 只能跳转到256字节的范围内 Near Jump（近跳转）机器码 E9 rel16/32 可跳至同一个段的范围内的地址 Far Jump（远跳转）机器码EA ptr 16:16/32

Linux中jmp指令,jmp指令对应的机器码

weixin_39753616的博客

05-12

651

短跳转和近跳转指令中包含的操作数都是相对于(E)IP的偏移，而远跳转指令中包含的是目标的绝对地址，所以短/近跳转会出现跳至同一目标的指令机器码不同，不仅会不同，而且应该不同。而远跳转中包含的是绝对地址，因此转移到同一地址的指令机器码相同绝对跳转/调用指令中的内存操作数必须以’*’为前缀，否则gas总是认为是相对跳转/调用指令,而且gas汇编程序自动对跳转指令进行优化，总是使用尽可能小的跳转偏移量。...

跳转指令与机器码

yusakul的博客

12-02

2216

跳转指令和对应的机器码 0xE8 CALL 后面的四个字节是地址 0xE9 JMP 后面的四个字节是偏移 0xEB JMP 后面的二个字节是偏移 0xFF15 CALL 后面的四个字节是存放地址的地址 0xFF25 JMP 后面的四个字节是存放地址的地址 0x68 PUSH 后面的四个字节入栈 0x6A PUSH ...

汇编:call指令

m0_37564426的博客

12-28

4328

1. call 标号, (机器码中包含了位移) 执行call指令,相当于执行下面两条指令 push ip jmp near ptr 标号 2. call far ptr 标号, (机器码中包含转移的目的地址) push cs(call指令的下一条指令的cs地址) push ip(call指令的下一条指令的ip地址) jmp fa...

汇编语言指令 jmp：jmp short、jmp near ptr、jmp far ptr

天道酬勤

08-13

3419

jmp short 是段内短转移指令，只修改IP的值，其机器码有2个字节，低8位是用于表示jmp的段内短转移指令的指令编码，高8位是用补码形式表示的位移信息，转移的范围：-128 ~ 127。jmp near ptr 是段内近转移指令，只修改IP的值，其机器码有3个字节，低8位是用于表示jmp的段内近转移指令的指令编码，高16位是用补码形式表示的位移信息，转移的范围：-32768~ 32767。jmp far ptr 是根据目的地址进行转移的段间转移指令（又称为远转移指令），可以同时修改CS和IP。

《汇编语言(第四版)》---王爽第十章call和ret指令详细笔记+代码 ~后续章节笔记，课后检测，实验代码持续更新中

weixin_60363168的博客

11-08

1347

第十章call和ret指令 10.1、ret和retf 10.2、call指令 10.3、依据位移进行转移的call指令 10.4、转移的目的地址在指令中的call指令 10.5、转移地址在寄存器中的call指令 10.6、转移地址在内存单元中的call指令有两种格式 10.7、call和ret的配合使用 10.8、mul指令 10.9、模块化程序设计 10.10、参数和结果传递的问题 10.11、批量数据的传递 10.12、寄存器冲突问题

常见程序入口点特征

AlexSmoker的博客

02-22

2455

#Delphi入口程序 Delphi开头的入口程序是正常的压栈，然后调用一个E8字节类型的call 0044CA98 > $ 55 push ebp 0044CA99 . 8BEC mov ebp,esp 0044CA9B . 83C4 F0 add esp,-0x10 0044CA9E . B8 B8C84400 mov eax,delphi7?0044C8B8 ; UNICODE “;...

sam模型目标检测

最新发布

03-19

<think>好的，我现在需要帮助用户了解SAM模型在目标检测中的应用方法和实现。首先，我得回忆一下SAM的基本情况。SAM是Meta提出的分割基础模型，擅长零样本分割，但目标检测通常需要定位和分类，而SAM本身并不直接做检测。所以用户的问题应该是如何将SAM应用到目标检测任务中。接下来，我应该查阅用户提供的引用资料。引用[2]提到使用YOLOv9结合SAM在RF100数据集上实现自定义检测模型，这说明可能是一个两阶段方法，先用YOLO检测，再用SAM分割。引用[3]讨论了微调SAM的方法，比如Conv-LoRA，用于适应特定领域，比如医学图像或遥感，这可能涉及到参数高效的微调策略。引用[4]提到用视觉大模型生成数据集，其中SAM可能用于生成掩码，但存在误识别需要处理。然后，我需要整理SAM在目标检测中的几种常见方法。首先，结合现有检测器，比如YOLO检测框，再用SAM细化分割，这样能提高检测的精度和边缘处理。其次，直接利用SAM生成候选区域，通过提示生成多个掩码，再通过后处理筛选出目标，可能结合分类网络。另外，微调SAM以适应目标检测任务，如Conv-LoRA方法，增强局部特征，提升在特定领域的表现。在实现步骤方面，可能需要数据准备，比如用检测数据集，结合SAM生成掩码。模型设计上，可能需要将检测模型和SAM结合，或者微调SAM的编码器。训练过程中，可能需要冻结SAM的部分参数，只训练检测头或适配模块。后处理部分，可能需要NMS或者过滤低质量掩码。还需要考虑SAM的优势，比如强大的分割能力和零样本泛化，但直接用于检测的不足，比如缺乏分类能力、计算开销大。因此，结合现有检测器或微调是必要的。同时，引用中的案例，如YOLOv9+SAM，展示了实际应用的可能性。最后，要生成相关问题，帮助用户深入思考，比如SAM与其他检测模型的对比，优化方法，处理小目标或遮挡场景，以及生成检测数据集的潜力。需要确保回答结构清晰，引用正确，比如引用[2]和[3]的具体内容，并且使用正确的中文和LaTeX格式。</think>### SAM模型在目标检测中的应用方法与实现 #### 1. **SAM模型的核心能力** - **分割基础模型**：SAM（Segment Anything Model）通过大规模数据训练，具备零样本泛化的图像分割能力，能够根据提示（如点、框或文本）生成高质量掩码[^3]。 - **局限性**：SAM本身不包含目标分类功能，且直接用于目标检测时可能因缺乏语义信息导致误分割（如引用[4]中的误识别问题）。 #### 2. **SAM与目标检测的结合方法** ##### 方法1：**两阶段检测框架** - **步骤**： 1. **检测器定位目标**：使用YOLO、Faster R-CNN等模型生成候选框（如引用[2]中的YOLOv9）。 2. **SAM细化分割**：将候选框作为提示输入SAM，生成精确掩码。 - **数学表达**：假设检测器输出候选框$B_i = (x_{\text{min}}, y_{\text{min}}, x_{\text{max}}, y_{\text{max}})$，SAM对$B_i$区域分割掩码$M_i$。 - **优势**：结合检测器的分类能力和SAM的分割精度，提升检测细节[^2]。 ##### 方法2：**基于提示的候选区域生成** - **实现**： - 通过密集点或网格提示，让SAM生成大量候选掩码。 - 结合分类网络对掩码区域进行语义标注。 - **公式**：对输入图像$I$，SAM生成掩码集合$\{M_j\}$，分类网络输出概率$P(c|M_j)$，筛选$P(c|M_j) > \theta$的目标。 ##### 方法3：**参数高效微调（如Conv-LoRA）** - **核心思想**：在SAM的ViT编码器中注入卷积参数，增强局部特征提取能力（引用[3]）。 - **实现**： - 冻结SAM主干，仅训练轻量级适配模块。 - 损失函数设计：结合检测框回归和分类损失： $$ \mathcal{L} = \lambda_1 \mathcal{L}_{\text{box}} + \lambda_2 \mathcal{L}_{\text{cls}} $$ #### 3. **具体实现步骤（以YOLOv9+SAM为例）** 1. **数据准备**：标注目标检测数据集（如RF100 Construction-Safety-2），包含边界框和类别标签。 2. **模型设计**： - 第一阶段：YOLOv9检测目标并输出粗粒度框。 - 第二阶段：将框输入SAM生成掩码，融合分类结果。 3. **训练策略**： - 冻结SAM编码器，仅训练检测器与分类头。 - 使用负例mask过滤误分割（如引用[4]中的方法）。 #### 4. **典型应用场景** - **高精度检测需求**：如自动驾驶中车辆轮廓分割、医学图像中的器官定位[^3]。 - **小目标检测**：通过SAM的细粒度分割提升小目标召回率。 - **数据生成**：利用SAM生成掩码辅助构建检测数据集（需后处理去除噪声）[^4]。 #### 5. **挑战与优化方向** - **计算效率**：SAM的实时性较差，可通过蒸馏或轻量化改进。 - **语义增强**：引入CLIP等模型提供分类语义（如引用[1]中结合DINO）。