x86汇编call的问题

plane666

为什么在有的情况下 我用的这个让call指令转换成字节集形式的代码会实现
如图明明是同一个指令但是上面的call是正常的 下面的call得出的结果却是错的
我想要的是call PlantsVsZombies.exe+CB10 但是得出的却不是这个 但是上面的 call PlantsVsZombies.exe+53630却是正确的
这是我使用的代码

  

子程序名	返回值类型	公开	备 注
Hook_Call	字节集
参数名	类 型	参考	可空	数组	备 注
src	整数型
aim	整数型

返回 ({ 232 } ＋ 到字节集 (到整数 (aim － src － 5)))

.版本 2<br /> <br /> .子程序 Hook_Call, 字节集<br /> .参数 src, 整数型<br /> .参数 aim, 整数型<br /> <br /> 返回 ({ 232 } ＋ 到字节集 (到整数 (aim － src － 5)))

dnxl

返推一下 E8 24363DFF  偏移为 0xFF3D3624   
0xFF3D3624 + 0x01080007 + 5 = 0x453630 = PlantsVsZombies.exe+0x53630
由此可见 PlantsVsZombies.exe 加载地址为 0x400000

而下面那个CALL如果是正常CALL PlantsVsZombies.exe+0xCB10的话
那么就是  0x40CB10 - 0x018003B - 5 = 0xFF38CAD0  机器码将会是  E8 D0CA38FF  而不是 E8 59C8EDFF

总结 你传入的地址数据有误导致偏移计算错误

382270611

.版本 2

.子程序 汇编_CALL, , 公开, 占用五个字节
.参数 起跳地址, 整数型
.参数 跳到地址, 整数型
.局部变量 计算位置, 整数型

计算位置 ＝ 跳到地址 － 起跳地址 － 5
汇编_写字节集 (起跳地址, { 232 } ＋ 到字节集 (计算位置))

plane666

382270611 发表于 2024-10-4 21:10
.版本 2

.子程序 汇编_CALL, , 公开, 占用五个字节

没区别啊