网页
资讯
视频
图片
知道
文库
贴吧
地图
采购
进入贴吧
全吧搜索
吧内搜索
搜贴
搜人
进吧
搜标签
日
一
二
三
四
五
六
签到排名:今日本吧第
个签到,
本吧因你更精彩,明天继续来努力!
本吧签到人数:0
一键签到
成为超级会员,使用一键签到
一键签到
本月漏签
0
次!
0
成为超级会员,赠送8张补签卡
如何使用?
点击日历上漏签日期,即可进行
补签
。
连续签到:
天 累计签到:
天
0
超级会员单次开通12个月以上,赠送连续签到卡3张
使用连续签到卡
05月12日
漏签
0
天
汇编吧
关注:
45,339
贴子:
164,034
看贴
图片
吧主推荐
游戏
4
回复贴,共
1
页
<<返回汇编吧
>0< 加载中...
汇编直接跳转和利用寄存器跳转有什么区别?
只看楼主
收藏
回复
wlmnzf
基础知识
1
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
0x2807fc 是函数A()的地址
JMP 0x2807fc ;可以跳转到函数运行但是
mov eax,0x2807fc
JMP eax ; 先将地址放到eax,再跳转就不行了,为什么呢,有什么区别?
我要剧透
算术运算
7
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
汇编有函数?
你的汇编软件可能支持类似高级语言的功能
首先写规范一点28前面加两个00
MOV EAX,0x002807FC
JMP EAX
如果地址你没弄错,函数代码也没问题,这么写肯定是对的
如果运行不了,说明有来历不明的程序进行了非法修改
首先就是中断,你自己检查一下中断代码
再试试重置寄存器数值
2025-05-12 06:58:23
广告
我要剧透
算术运算
7
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
再检查你那个鬼函数运行是不是什么要别的什么东西
比某API了某接口了某别的函数了某变量了
我要剧透
算术运算
7
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
JMP 0x002807FC
是读取内存地址的数值再跳
MOV EAX,0x002807FC
JMP EAX
是直接跳到0x002807FC执行代码
我要剧透
算术运算
7
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
JMP 0x002807FC是间接寻址
MOV EAX,0x002807FC
JMP EAX
是直接寻址
直接寻址比间接寻址要好
直接寻址可以支持64bit
间接寻址最多32bit
登录百度账号
扫二维码下载贴吧客户端
下载贴吧APP
看高清直播、视频!
贴吧页面意见反馈
违规贴吧举报反馈通道
贴吧违规信息处理公示