匯編 JMP使用詳解
匯編 JMP 詳解關(guān)鍵詞說明
RVA: 相對虛擬地址(Relative Virtual Address),在內(nèi)存中相對于PE文件裝入地址的偏移位置,是一個相對地址。
JMP 的 3 種類型
- 短跳轉(zhuǎn)(Short Jmp,只能跳轉(zhuǎn)到256字節(jié)的范圍內(nèi)),對應(yīng)機器碼:EB
- 近跳轉(zhuǎn)(Near Jmp,可跳至同一段范圍內(nèi)的地址),對應(yīng)機器碼:E9
- 遠(yuǎn)跳轉(zhuǎn)(Far Jmp,可跳至任意地址),對應(yīng)機器碼: EA
短跳轉(zhuǎn) 和 近跳轉(zhuǎn) 指令中包含的操作數(shù)都是相對于(E)IP的偏移。
遠(yuǎn)跳轉(zhuǎn)指令中包含的是目標(biāo)的絕對地址。
所以短/近跳轉(zhuǎn)會出現(xiàn)跳至同一目標(biāo)的指令機器碼不同,不僅會不同,而且應(yīng)該不同。
而遠(yuǎn)跳轉(zhuǎn)中包含的是絕對地址,因此轉(zhuǎn)移到同一地址的指令機器碼相同 。
至此,我們知道了跳轉(zhuǎn)指令所對應(yīng)的機器碼根據(jù)E(IP)計算出來的,那到底是怎么計算的呢?
JMP 目標(biāo)地址計算方式
目標(biāo)地址 = 當(dāng)前指令地址 + 指令長度 + RVA
舉例說明

如圖: 想要從 001392DB 處跳轉(zhuǎn)到 001392E1 這個地址,那么E9后面應(yīng)該跟多少呢?
RVA = 001392E1 - 001392DB - 5
在計算機中使用上面的公式計算結(jié)果就是 RVA = 1 所以后面應(yīng)該是跟 E9 01 00 00 00
其中 5 是指令長度 E9 后面需要跟 4 字節(jié)的地址,所以指令(1)+地址(4) = 5
ps: 如果計算結(jié)果是負(fù)數(shù),則數(shù)值后面應(yīng)該用 FF 填充,如負(fù)一則應(yīng)該用 E9 01 FF FF FF
以上就是本文的全部內(nèi)容,希望對大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。
相關(guān)文章
詳解匯編語言RCL(帶進(jìn)位循環(huán)左移)和RCR(帶進(jìn)位循環(huán)右移)指令
這篇文章主要介紹了匯編語言RCL(帶進(jìn)位循環(huán)左移)和RCR(帶進(jìn)位循環(huán)右移)指令的相關(guān)知識,非常不錯,具有一定的參考借鑒價值,需要的朋友可以參考下2020-01-01
用匯編語言實現(xiàn)從1加到100的方法(1+2+...+100)
這篇文章主要介紹了用匯編語言實現(xiàn)從1加到100的方法(1+2+...+100),文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-01-01
匯編語言80x86系統(tǒng)通用數(shù)據(jù)傳送指令詳解
這篇文章主要為大家介紹了匯編語言80x86系統(tǒng)通用的數(shù)據(jù)傳送指令詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步2021-11-11
UEFI開發(fā)實戰(zhàn)用戶交互界面使用說明VFR文件
這篇文章主要為大家介紹了UEFI開發(fā)實戰(zhàn)用戶交互界面使用說明VFR文件,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2022-06-06
從匯編代碼開始全面解析synchronized還原最真實的偏向鎖
這篇文章主要為大家介紹了從模板解釋器匯編源碼開始分析還原最真實的偏向鎖實現(xiàn),解釋monitorenter字節(jié)碼命令的方法開始,從匯編代碼開始全面解析synchronized2022-02-02
匯編語言系列之匯編實現(xiàn)各種碼制的轉(zhuǎn)換(思路詳解)
本文列出了十六進(jìn)制轉(zhuǎn)二進(jìn)制、十進(jìn)制、ASCII碼及大小寫字母轉(zhuǎn)換的代碼,對匯編語言系列之實現(xiàn)各種碼制的轉(zhuǎn)換問題感興趣的朋友跟隨小編一起看看吧2021-11-11

