免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2738 | 回复: 5
打印 上一主题 下一主题

汇编问题 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2010-12-22 16:13 |只看该作者 |倒序浏览
那位大侠知道下面这段代码的作用吗?     多谢!!

           pushl   ebp
           call    1f
           1:   
           popl    %eax
           jmp     *6(%eax)

论坛徽章:
0
2 [报告]
发表于 2010-12-23 13:12 |只看该作者
得到 eip 值,继续往下执行,这种代码其实写得非常差


倒不如:

     mov eax, next
       jmp eax
next:
       ... ...

论坛徽章:
0
3 [报告]
发表于 2010-12-24 07:02 |只看该作者
我是来围观MIK的

论坛徽章:
0
4 [报告]
发表于 2010-12-27 12:24 |只看该作者
发生函数调用的时候,EIP是压栈的。*6(EAX),就是把EIP取出来吧。

论坛徽章:
1
2015年迎新春徽章
日期:2015-03-04 09:56:11
5 [报告]
发表于 2010-12-27 13:05 |只看该作者
这要看call    1f
的调用中是否改变 ESP,
如果改变,要去读 1f 处的代码。
如果不变,则应跳到 EBP 所指的地址加6那里所指的地址去。
EBP很可能指的是个数据结构。
这里 1f 是个地址,不是标号。
所给信息不足,无法准确回答。

论坛徽章:
0
6 [报告]
发表于 2011-01-12 14:29 |只看该作者
病毒头
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP