jmp

高级 inline hook 技术

一、简述    目前流行和成熟的kernelinlinehook技术就是修改内核函数的opcode，通过写入jmp或pushret等指令跳转到新的内核函数中，从而达到修改或过滤的功能。
XscKernel·2012-11-07 20:00

函数声明后面加个stdcall是什么意思

00401378找到这个地址的调用代码为00401378|.E8BD000000call0040143A（这里等价于callMessageBoxA）进入0040143A0040143A$-FF25AC314000jmp77D507EA
liaomin416100569·2012-11-06 19:40

函数声明后面加个stdcall是什么意思

E8BD000000 call0040143A（这里等价于callMessageBoxA）进入0040143A0040143A $-FF25AC314000   jmp77D507EA 我们看到
liaomin416100569·2012-11-06 19:00

＊＊

而且call到这函数也有可能不是直接call到到这个函数而是call-->jmp--->func ....测试了下在VC6里面Release模式编译出来的文件func_a是直接在func_b
sincoder·2012-11-04 16:00

汇编: 以实例分析 INVOKE 和 call区别

程序逐条语句执行一直到遇到JMP，JNE，JE，RET等跳转指令。这些跳转指令将把执行权转移到其他语句上，若程序要退出Windows，则必须调用函数Exit
ypist·2012-10-30 13:00

setjmp和longjmp

先来看一下这两个函数的定义吧：setjmp和longjmp的函数原型在setjmp.h中函数原型：intsetjmp(jmp_bufenvbuf);setjmp函数用缓冲区envbuf保存系统堆栈的内容
jay900323·2012-10-28 21:00

简单到引导扇区汇编代码解释

org 07c00h mov ax, cs mov ds, ax mov es, ax call DispStr jmp $ DispStr: mov ax, BootMessage mov
iaiai·2012-10-17 16:00

jmp，call，ret，特权级转移，进程调度

jmp，call，ret，特权级转移，进程调度①jmp是不负责任的调度，不保存任何信息，不考虑会回头。跳过去就什么也不管了。②call，保存eip等，以便程序重新跳回。
hushengshan·2012-10-08 10:00

破解学习笔记-----不脱壳破解

-->这样就来到了关键跳，修改跳转指令F9运行测试效果（成功为止），5,记录关键跳的行(注：在此处修改是无法保存的)-->重载程序,来到即将跳转到OEP的跳6，在下面找一段零区域7，回到6的位置：写入jmp
eldn__·2012-10-05 23:00

C语言标准库概览详述[5]-跳转

5.1setjmpintsetjmp(jmp_bufenv);setjmp()宏把当前状态信息保存到env中，供以后longjmp()恢复状态信息时使用。
borsyu·2012-09-19 12:00

获取dll中的跳转指令地址jmp esp

1、ntdll.dll和kernel32.dll文件属于Windows的系统文件，在Windows系统中扮演着重要角色。ntdll.dll（NTLayerDLL）是WindowsNT操作系统的重要模块，属于系统级别的文件。用于堆栈释放、进程管理。kernel32.dll是Windows9x/Me中非常重要的32位动态链接库文件，属于内核级文件。它控制着系统的内存管理、数据的输入输出操作和中断处理，
jiayanhui2877·2012-09-11 19:00

学 Win32 汇编[28] - 跳转指令: JMP、JECXZ、JA、JB、JG、JL、JE、JZ、JS、JC、JO、JP 等

跳转指令分三类:一、无条件跳转:JMP;二、根据CX、ECX寄存器的值跳转:JCXZ(CX为0则跳转)、JECXZ(ECX为0则跳转);三、根据EFLAGS寄存器的标志位跳转,这个太多了.根据标志位跳转的指令
diy534·2012-09-07 00:00

【setjmp和longjmp 】 C语言的非局部跳转：setjmp和longjmp（跨函数长跳转）

8.1setjmp#includeintsetjmp(jmp_bufenv);  宏setjmp()把当前状态信息保存到env中，供以后宏longjmp()恢复状态信息时
ilvu999·2012-09-05 14:00

linux 内核 相关

BIOS启动过程:从内存的oxFFFFFFF0开始,这个地址有一条JMP命令跳到FlashROM中的BIOS程序中执行,将其中的64KB代码复制到内存oxF0000-ox100000作为ROMBIOS映射区
pp0xx0ww0·2012-09-05 14:00

C语言的setjmp:异常处理与构建协作式多任务系统

先介绍setjmpintsetjmp(jmp_bufenvbuf)宏函
ilvu999·2012-09-05 13:00

_EMIT伪指令

_EMIT伪指令相当于MASM中的DB，但一次只能定义一个字节__asm { JMP_CodeOfAsm _EMIT0x00;定义混合在代码段的数据 _EMIT0x01 _CodeOfAsm
hgy413·2012-08-30 09:00

setjmp与longjmp

如果要想实现跨函数跳转，就必须要使用setjmp和longjmp组合：#includeintsetjmp(jmp_buefnv);  返回：若直接调用则为0，若从longjmp返回则为非0voidlongjmp
champgauss·2012-08-28 17:00

ESP脱壳原理

我们可以这样来理解：1.向堆栈中压入下一行程序的地址；2.JMP到call的子程序地址处。例如：00401029.E8DA240A00call004A35080040102E.5A        
gzliu_hit·2012-08-24 21:00

将对setjmp与longjmp的具体使用方法和适用的场合，进行一个非常全面的阐述

int setjmp(jmp_buf jmpb)设置缓冲区来保存堆栈的内容，将保存的上下文存入进程的自身的数据空间(u区)，并继续在当前的上下文中执行，一旦碰到了longjmp，进城就从该进程的u区，取出先前保存的上下文
rao_warrior·2012-08-13 10:00

0.asm-call与jmp机器码取地址计算

1.CALL立即数CALL后面跟一个立即数,也就是32位偏移量时,机器码为0XE8后面的32位立即数是偏移量.偏移量的计算:目标偏移地址减CALL指令后的下一条指令的地址如下：804f891ce887391700callnt!KdInitSystem(8066c2a8) 804f8921e8fc3d1700callnt!KdpRestoreAllBreakpoints(8066c722)==>80
hgy413·2012-07-26 23:00

C/C++拾遗录--关于goto和jmp语句浅析

今天比较了一下goto语句和jmp语句的区别。goto：如果编译器检测到goto语句和目的地址之间的语句无法执行是，会忽略不会编译。 
xkjcf·2012-07-24 22:00

那些年，我们一起学过的汇编----之跳转指令

一、无条件转移指令无条件转移指令JMP将无条件地转移到指令的目的地址去执行指令，因此JMP指令必须指定转移的目标地址无条件转移指令可以分为两类：段内跳转和段间跳转，段内转移是指在同一段的范围内运行转移。
驿落黄昏·2012-07-23 19:07

那些年，我们一起学过的汇编----之跳转指令

一、无条件转移指令无条件转移指令JMP将无条件地转移到指令的目的地址去执行指令，因此JMP指令必须指定转移的目标地址无条件转移指令可以分为两类：段内跳转和段间跳转，段内转移是指在同一段的范围内运行转移。
驿落黄昏·2012-07-23 19:07

使用BOCHS调试MBR

\bochsdbg.exe-q-fWinXP.bxrc执行BAT就进入了调试模式，两个窗口全部停住，界面如下：现在的CPU应该是停在了F000:FFF0地址，是一个JMP指令，用于跳转到BIOS的ROM
Sidyhe·2012-07-13 12:00

setjmp longjmp

这个两个函数协同工作，如下所示：   *setjmp(jmp_bufj)必须首先被调用。它表示“使用变量j记录现在的位置。函数返回
xiaocaichonga·2012-07-08 17:00

setjmp()/longjmp()的使用方法和场合

#includeintsetjmp(jmp_bufenv);保存当前寄存器的状态到env这个结构体里面.这个结构体定义
bytxl·2012-07-05 19:00

高级Linux Kernel Inline Hook技术分析与实现

高级LinuxKernelInlineHook技术分析与实现目前流行和成熟的kernelinlinehook技术就是修改内核函数的opcode，通过写入jmp或pushret等指令跳转到新的内核函数中，
laokaddk·2012-07-04 11:41

老技术，新学习，API HOOK MessageBox简介 -- 另外还收集了JMP指令的用法

//HookAPI.cpp:Definestheentrypointfortheconsoleapplication. // //总结：将原API函数指针前加一个汇编的0xe9无条件跳转值,将系统调用的API函数跳转到自定义的函数上来执行 #include"stdafx.h" #include #include usingnamespacestd; typedefint(WINAPI*pM
oldmtn·2012-06-30 13:00

NASM学习笔记(一)

照书敲了一个最简单的代码：org07C00H movax,cs movds,ax moves,ax callDispStr jmp$ DispStr: movax,BootMessage movbp,ax
Sidyhe·2012-06-24 17:00

自己对壳处理的IAT的一点理解

都已经处理完成了，PE加载器到底做了什么我们不需要去关心的，余下的就是在程序中如何调用那些API了，一般在程序代码中会用FF15方式CALLAPI，这在VC的程序中常见，在VB中也会见到FF25形式的JMP
victims2012·2012-06-21 05:10

王爽《汇编语言》笔记要点

同时修改CS和IP：  JMP段地址：偏移地址只修改IP内容：     JMP某一合法寄存器DEBUG操作：R：查看、修改寄存器内容  RD：查看内存中的内容      D 段地址：便宜地址E：修改内存中的内容
y5023·2012-06-12 23:16

简单0llyDbg脚本学习

AlexeySolodovnikov我们尝试用ESP定律程序入口为00431001>60pushad 00431002E803000000callcrackme2.0043100A 00431007-E9EB045D45jmp45A014F7
·2012-06-11 13:00

Coding with JMP3

JMP3isthebestcandidatetoplaymp3audiofilesonthepage.HerewegothefilesforJMP3.JMP3plugin(jquery.jmp3.js)
·2012-05-29 16:00

linux setjmp和longjmp函数

函数原型：intsetjmp(jmp_bufenvbuf);setjmp函数用缓冲区envbuf保存系统堆栈的内容，以便后续的longjmp函数使用。setjmp函数初次启用时返回0值。
elbort·2012-05-23 13:01

对话框程序的Pediy

1、主要断点GetWindowTextA找到用户名所在的位置，在最后程序要退出时加入跳转jmp00401AE2  挑战到我们的程序。
jiayanhui2877·2012-05-22 16:00

Linux2.6进程切换

2.80x86为进程切换提供的硬件支持：第一种：通过任务门第二种：通过JMP和CALL指令：把硬件上下文存在TSS中，执行这条指令时，通过硬件自动切换TSS，完成硬件上下文的过程TSS是任务状态段，只能存放在
mishifangxiangdefeng·2012-05-22 14:00

JMP指令

Jump指令用的特别多,在中断/异常,虚实地址转换,任务切换等等等等,都用到了Jump指令,今天我们来讨论一下究竟Jump都做了什么事情.下面用伪指令来描述Jump做了什么事情,又是怎么区分这些事件的JMP
tynew·2012-05-20 15:00

setjmp和longjmp

函数说明（来自wiki百科）：intsetjmp(jmp_buf env)建立本地的jmp_buf缓冲区并且初始化，用于将来跳转回此处。
cscmaker·2012-05-20 11:00

离散PID控制器及校正及采样原理

http://me.seu.edu.cn/jmp/jpkc2006/kczd/kc/chap_08/08_6_2.htm精品课程离散PID控制器及校正
OUYANG_LINUX007·2012-05-19 16:00

异常处理，保证代码稳定的必经之步----小话c语言(12)

intsetjmp(jmp_bufenv);参数env的类型jmp_buf定义如下：/* *_JBLENisnumberofintsrequiredtosavethefollow
cxsjabcabc·2012-05-18 15:00

3.asm-汇编的补码和负数互换

经常用到JMP指令，如何算一个负数的补码呢，研究了下calc，直接输入负数，再转换成16进制或二进制，它们显示的就是补码了intiData=-100; __asm { pushfd pushad moveax
hgy413·2012-05-18 12:00

异常处理，保证代码稳定的必经之步----小话c语言(12)

intsetjmp(jmp_bufenv);参数env的类型jmp_buf定义如下：/* *_JBLENisnumberofintsrequiredtosavethefollowing:
iteye_6233·2012-05-18 00:00

非局部跳转（来自C语言程序设计--现代方法第二版）

intsetjmp(jmp_bufenv); voidlongjmp(jmp_bufenv,intval);  可以使得一个函数直接跳转到另一个函数，而不需要返回。  
ljy520zhiyong·2012-05-14 10:00

linux C 长跳转setjmp/longjump以及sigsetjump/siglongjump

setjmp()和longjmp()＃includeintsetjmp(jmp_bufenvbuf)---------------------------------------------------
嵌入式·2012-05-14 10:00

[置顶] 导读

JMP指令进程调度1.系统寄存器和数据结构2. 
tynew·2012-04-22 19:00

[C++] 函数的概念

‘真正的’函数只有一种，对应成汇编里面的jmp，也就是跳转到某个地址去执行。所谓全局函数、局部函数、成员函数、静态成员函数、虚函数，都是各种美味的语法糖。全局函数基本上是原始意义上的函数。
wwwsq·2012-04-20 11:00

一個小操作系統

编译一下：nasmboot.asm–oboot.binorg07c00h;告诉编译器程序加载到7c00处 movax,cs movds,ax moves,ax callDispStr;调用显示字符串例程 jmp
gkq8124372·2012-03-30 20:00

80X86学习笔记--转移指令

1.无条件转移指令（1）无条件段内直接转移指令无条件段内直接转移指令格式：JMP标号使控制无条件的转移到标号地址。
·2012-03-29 21:00

关于汇编跳转指令的说明

      虽然jmp指令提供了控制转移，但是它不允许进行任何复杂的判断。80x86条件跳转指令提供了这种判断。条件跳转指令是创建循环和实现其他条件执行语句，如if…endif的基本要素。
·2012-03-23 11:00

reverse的时候release版本和debug版本的不同之处

调用函数不再是通过一个只有一个jmp指令的函数间接调用了，而是直接调用目标函数了。在函数中尽可能地去掉了临时局部变量，不再额外开出0x40个字节的保护性栈空间
zplove003·2012-03-19 10:00
上一页 15 16 17 18 19 20 21 22 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他