- Call指令主要實現對一個函數的調用。Jmp指令主要實現地址的調轉。
- Call指令和Jmp指令的區別
1:Call指令和Jmp指令的機器碼不同。
2:Call指令會對當前指令的下一條指令的地址進行壓棧操作,來實現函數的返回。
相當於
Push eip+5
Jmp xxxxxxxx
-
Call指令的二進制形態(機器碼)
1:X86
Call --- e8/ ff15(但是其他比如 call eax 等是不相同的)
E8 xxxxxxxx 其中xxxxxxxx是偏移地址
計算方法:目標地址-當前地址-5 = 偏移地址
Ff15 xxxxxxxx 其中xxxxxxxx是絕對地址(FF15會對當前的這個絕對地址解*號,也就是絕對地址[目標地址])
Jmp ---e9 /ff25
E9 xxxxxxxx其中xxxxxxxx是偏移地址
計算方法:目標地址-當前地址-5 = 偏移地址
Ff25 xxxxxxxx其中xxxxxxxx是絕對地址(FF15會對當前的這個絕對地址解*號,也就是絕對地址[目標地址])
2:X64
E8 xxxxxxxx 其中xxxxxxxx是偏移地址
計算方法:目標地址-當前地址-5 = 偏移地址
Ff15 xxxxxxxx 其中xxxxxxxx是相對地址(FF15會對當前的這個相對地址解*號,也就是相對地址[目標地址])
Ff25 xxxxxxxx其中xxxxxxxx是相對地址(FF15會對當前的這個相對地址解*號,也就是相對地址[目標地址])