汇编偏移

Call指令主要实现对一个函数的调用。Jmp指令主要实现地址的调转。

Call指令和Jmp指令的区别  
    1:Call指令和Jmp指令的机器码不同。

2:Call指令会对当前指令的下一条指令的地址进行压栈操作,来实现函数的返回。

      相当于

           Push eip+5

           Jmp xxxxxxxx

Call指令的二进制形态(机器码)

      1:X86 

Call --- e8/ ff15(但是其他比如 call eax 等是不相同的)

E8 xxxxxxxx 其中xxxxxxxx是偏移地址

计算方法:目标地址-当前地址-5 = 偏移地址

Ff15 xxxxxxxx 其中xxxxxxxx是绝对地址(FF15会对当前的这个绝对地址解*号,也就是绝对地址[目标地址])

Jmp ---e9 /ff25

E9 xxxxxxxx其中xxxxxxxx是偏移地址

计算方法:目标地址-当前地址-5 = 偏移地址

Ff25 xxxxxxxx其中xxxxxxxx是绝对地址(FF15会对当前的这个绝对地址解*号,也就是绝对地址[目标地址])

2:X64

E8 xxxxxxxx 其中xxxxxxxx是偏移地址

计算方法:目标地址-当前地址-5 = 偏移地址

Ff15 xxxxxxxx 其中xxxxxxxx是相对地址(FF15会对当前的这个相对地址解*号,也就是相对地址[目标地址])

Ff25 xxxxxxxx其中xxxxxxxx是相对地址(FF15会对当前的这个相对地址解*号,也就是相对地址[目标地址])

你可能感兴趣的:(汇编偏移)