跳转指令与机器码

最新推荐文章于 2022-06-09 21:49:40 发布
最新推荐文章于 2022-06-09 21:49:40 发布
阅读量1.9k 收藏 6
点赞数 3
分类专栏： X86汇编 文章标签： 汇编指令 机器码
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yusakul/article/details/84729587
版权
跳转指令和对应的机器码

0xE8 CALL 后面的四个字节是地址
0xE9 JMP 后面的四个字节是偏移
0xEB JMP 后面的二个字节是偏移
0xFF15 CALL 后面的四个字节是存放地址的地址
0xFF25 JMP 后面的四个字节是存放地址的地址

0x68 PUSH 后面的四个字节入栈
0x6A PUSH 后面的一个字节入栈

x32与x64系统区别

32为的x86系统中，CALL/JMP指令的使用个形式为“地址 指令 CALL/JMP”。
例如：
FF15 XXXXXXXX 指令用于调用API，其中XXXXXXXX “绝对地址”只想IAT区域的某个位置。x64系统中仍使用相同指令，但解析方法不同。
在这里插入图片描述
首先指令地址由原来的4个字节变为8个字节，然后，x86中FF15指令后跟着4个字节的绝对地址（VA）。若x64中也采用与x86相同的方式，则FF15后面应该跟着8个字节的绝对地址（VA），这样指令的长度就增加了。但是实际x64系统中指令后面仍然跟这着4个字节大小的地址，只不过该地址被解析为“相对地址”（RVA）。所以上面的指令，FF15后面的4个字节（A212E）被识别为相对地址，并通过下面的方法将相对地址转换为绝对地址。

00007FFC DAEF0ECC + A212E + 6 = 7FF CDAF93000

  • 00007FFC DAEF0ECC ：CALL 指令地址
  • A212E ：相对地址
  • 6 ：CALL指令（FF15XXXXXXXX）长度
  • 000007FF CDAF93000 ：变换后的绝对地址

CALL指令地址 + 相对地址 + CALL指令（FF15XXXXXXXX）长度 = 变换后的绝对地址

yusakul
关注
  • 3
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
几种跳转指令和对应的机器码
求索
12-06 1万+
几种跳转指令和对应的机器码 0xE8    CALL    后面的四个字节是地址 0xE9    JMP    后面的四个字节是偏移 0xEB    JMP    后面的二个字节是偏移 0xFF15    CALL    后面的四个字节是存放地址的地址 0xFF25    JMP    后面的四个字节是存放地址的地址 0x68    PUSH    后面的四
GB2312字符集对应16进制ANSI、UNICODE、UTF-8编码 (1)
zdwcmy的专栏
05-27 2417
字符:[　] GB2312:[0xA1,0xA1] UNICODE:[0x00,0x30] UTF8:[0xE3,0x80,0x80] 字符:[、] GB2312:[0xA1,0xA2] UNICODE:[0x01,0x30] UTF8:[0xE3,0x80,0x81] 字符:[。] GB2312:[0xA1,0xA3] UNICODE:[0x02,0x30] UTF8:[0xE3,0x80,0x82] 字符:[·] GB2312:[0xA1,0xA4] UNICODE:[0xB7,0x00] UTF8:[
16进制转中文
十步杀一人-千里不留行
03-04 1万+
接口接收到一串十六进制数，需要转换为中文来显示。 十六进制为：[0xe7][0xad][0xbe][0xe5][0x90][0x8d][0xe9][0xaa][0x8c][0xe8][0xaf][0x81][0xe5][0xa4][0xb1][0xe8][0xb4][0xa5],[0xe8][0xae][0xbf][0xe9][0x97][0xae][0xe6][0x8e][0xa5][0xe5][0x8f][0xa3][0xe8][0xb6][0x85][0xe6][0x97][0xb6]! 首先把十
Python 2.6.2的字节码指令集一览
Script Ahead, Code Behind
05-09 764
相关链接： [url=http://rednaxelafx.iteye.com/blog/382429]以Python为例讨论高级编程语言程序的wire format与校验[/url] [url=http://rednaxelafx.iteye.com/blog/382423]Python 2.6.2的.pyc文件格式[/url] 对Python的字节码指令集感兴趣但不知道从何下手么？执...
汇编指令和机器码的对应表
热门推荐
it技术学习
06-16 2万+
一、汇编速查          MOV   AA,BB         将   BB   放到   AA   里          CALL                   调用子程序   (相当于   BASIC   的   GOSUB)          RET   与   RETF     返回程序       (相当于   BASIC   的   RETURN)       
花指令记录
weixin_52369224的博客
03-01 301
_asm { call sub2 _emit 0xEB #emit就是在当前位置直接插入数据， 0xEB 对应的汇编指令是 jmp 指令 jmp label2 sub2: add dword ptr[esp],1 retn label2: } 大概逻辑：call sub2函数 eip指向 0xeb, 后会将 eip 的值 push 入系统栈然后跳转到 sub2：[esp]也就是栈顶，栈顶的数值+1.所有reten之后直接执行jump labe12。 例子： call指令和相应的函.
《三十天自制操作系统》one day自学笔记（2）
qq_41910518的博客
02-22 271
闲谈 上一篇由于第一次开始写，没想到耗时这么长，接下来我把one day的所有内容全部搞定。 正式开始 首先我发现，在书籍中对...
ff15方式的call怎么计算地址
q123456789098的专栏
08-27 1811
if ( 0xE8 == code_instr.opcode ) // 0xE8 call类型 { dwJumpTo = (DWORD)p + *(DWORD*)(p+1) + 5 ; } else if ( 0xFF == *p && 0x15 == *(p+1) ) // 0xFF15 call类型 {  dwJumpTo = *( DWORD* )(*( DWORD* )( p 
挂上神奇的钩子，改变目标内容展现样式->MinHook测试与分析(x64下 E9,EB,CALL指令测试，且逆推测试微软热补丁)...
weixin_33790053的博客
09-19 184
依稀记得第一次接触Hook的概念是在周伟民先生的书中-><<多任务下的数据结构与算法>>，当时觉得Hook很奇妙，有机会要学习到，正好近段日子找来了MiniHook，就一起分享一下。 本篇文章是在x64下测试与分析jmp+offset类型的Hook，并且逆推测出热补丁的简单用法，MinHook它的中心就是覆盖重写并且可以复原。知道大概的思路后后让我们先来具体的...
Exploit编写教程2：跳转的多种姿势
周无争的博客
06-09 1968
在上节文章中，讲解了发现漏洞并构建有效 exploit 的基础知识。在使用的例子中， ESP 直接指向栈缓冲区的 Shellcode 开头，并且可以使用 语句来跳转到 Shellcode 。使用 是一个几乎完美的方法，但不是每次都那么容易。本节文章将讨论执行或跳转到 Shellcode 的其他方法，最后谈谈遇到较小的缓冲区如何应对。有以下方法可以执行 Shellcode ：可能有多种方法跳转到 Shellcode ，也可能只有一种方法，也可能需要多种技术的组合。一个漏洞也很可能只会引发崩溃，不能利用。如
跳转指令机器码.rar
12-21
跳转指令机器码.rar 可以将call eax转成 FF D0机器码 还可以计算跳转指令
从ARM汇编指令机器码解释一些问题
12-07
为什么MOV R0, #0x12345678这条指令无法编译，而MOV R0, #0x678却可以编译通过？... 为什么B跳转指令只能跳转到±32MBytes的范围内？ 下面，我们一起来看看ARM7的指令格式，从指令格式中找出这些问题的答案
ARM CORTEX-M0汇编指令汇总
11-01
列出ARM CORTEX-M0可能的汇编指令组合，指令的长度，指令周期数和影响的状态字。
arm汇编器/用来查看汇编码对应的机器码
06-15
用来查看汇编码对应的机器码 尤其用在Android NDK开发的so反编译上，要修改指定指令(如跳转指令)， 可写下汇编指令，批处理工具自动生成对应的机器码
Thumb2_技术手册.pdf
11-14
详细说明了Thumb2的指令格式及机器码格式，对于想从事于stm32反汇编开发的用户的十分有意义！
UnicodeDecodeError: 'gb18030' codec can't decode byte 0xeb in position 7: incomplete multibyte seque
enjoy
05-14 1万+
出现这种报错的问题原因是：我们要解码的数据的类型混乱无法解析，所以有时候我们知道数据的编码格式，但是其中有一些其他格式的数据，这样我们就要将其他的格式数据进行忽略，程序运行不下去,在decode 中添加’ignore’参数即可 x=i.value.decode('gb18030','ignore') ...
微软x64常用汇编指令总结
小手琴师的博客
07-07 6013
这里写目录标题lea 直接读取有效地址值ret 函数返回xor 异或add 加法sub 减法inc 自增(increase)jmpcmpjneje lea 直接读取有效地址值 lea eax ,[1001H] lea作用是把 中括号里的值存入 寄存器里 把[1001H]里面的地址赋值给eax,也就是把1001H赋值给eax,执行之后的结果,是 eax = 1001H 等价于 mov eax , 1001H 通常做给c++指针赋值的时候使用这个指令,例如: int a = 3; // mov d
eb_app8.NavController跳转传值
ZYYzyy1993的博客
11-06 185
传送方 import { Component, OnInit } from '@angular/core'; import { NavController } from '@ionic/angular'; import { Router } from '@angular/router'; @Component({ selector: 'app-demo-send', templateUrl: './demoSend.html', styleUrls: ['./demoSend.p
逆向分析从x86到x64Tips
笔记本
05-31 807
Tips1 在之前写的一篇文章 3环下的进程隐藏—-64位windows 10 中的提出的一个疑问： 本来以为x64下的地址为8字节，所以jmp 的address需要 -9 的，结果调试发现还是和x86一样 -5 就行了….. 这里就是 x86—-&gt;x64 逆向分析过程中需要特别注意的一点，jmp指令和call指令的变化 虽然在OD下有很多跳转指令jmp xxxxx，但是去仔...
tms320c6657跳转指令机器码
最新发布
08-01
TMS320C6657是德州仪器（Texas Instruments）公司生产的一款高性能数字信号处理器（DSP）。在TMS320C6657中，跳转指令是用于在程序运行过程中改变执行顺序的重要指令之一，它可以实现程序中的分支和循环。 跳转指令的机器码取决于所要跳转到的目标地址。在TMS320C6657体系结构中，目标地址需要通过从程序寄存器中获取。常见的跳转指令有条件跳转和无条件跳转。 条件跳转指令是根据某个条件是否满足来判断是否跳转。例如，BEQZ（等于零时跳转）指令可以根据指定的寄存器值是否为零来决定是否执行跳转操作。无条件跳转指令是不需要判断任何条件，直接跳转到目标地址。 具体的跳转指令的机器码取决于特定的指令集。举例来说，TMS320C6657采用C6x指令集，其中B指令用于无条件跳转，另外还有JNZ（不为零时跳转）等条件跳转指令。相关指令的机器码是由一系列二进制位组成的，通过特定的编码规则来表示。 总结来说，TMS320C6657的跳转指令的机器码是根据特定的指令集和目标地址来确定的。通过合理运用跳转指令，可以实现程序的分支和循环，提高DSP的执行效率和灵活性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值