汇编问题

莉繁 · 发表于 2024-7-4 03:21:45

给x64进程写汇编码
call一个地址我想用十六进制文本来操作，E9+地址
如call 0x401000 是E8 FB0F4000 0x401000 是怎么转换成FB0F4000 的？

补充内容 (2024-7-4 03:24):
call 0x7FFB6D245F80

dnxl · 发表于 2024-7-4 03:21:46

mov rax,地址
call rax 或者 jmp rax 都可以，别问为什么，直接用地址算偏移算到头秃

IIIllIIl · 发表于 2024-7-4 04:21:29

0x1000 call 0x1010 E8 0B 00 00 00 // 计算方式: 0x1010(目标地址) - 0x1000(当前指令地址) - 0x5(指令长度) = 0xB
0x1005 nop             90
0x1006 nop             90
...
0x1010 nop             90

相对寻址的指令都是这么计算的 64位指令也一样就是指令长度不同

阮文轩哥哥 · 发表于 2024-7-4 07:55:11

远程搞，加Q3558988615

莉繁 · 发表于 2024-7-4 10:25:31

dnxl 发表于 2024-7-4 04:14
mov rax,地址
call rax 或者 jmp rax 都可以，别问为什么，直接用地址算偏移算到头秃

嗯，我发完帖就想到了

		自动登录	找回密码
密码			注册

[完成] 汇编问题

最佳答案