jmp 1的机器码是多少？

qtdszws

我觉得应该是 eb ff

但是在binutils 2.18中

1. 
   
2. [root@mail ~/binutils-2.18/gas]# echo 'jmp 1'|as -v
   
3. GNU assembler version 2.18 (i686-pc-linux-gnu) using BFD version (GNU Binutils) 2.18
   
4. [root@mail ~/binutils-2.18/gas]# objdump -d a.out
   
5. 
   
6. a.out:     file format elf32-i386
   
7. 
   
8. Disassembly of section .text:
   
9. 
   
10. 00000000 <.text>:
    
11.    0:   e9 fd ff ff ff          jmp    0x2
    
12. [root@mail ~/binutils-2.18/gas]#
    

复制代码

binutils 2.20中

1. 
   
2. [root@ssq_pppoe ~]# echo 'jmp 1'|as -v
   
3. GNU assembler version 2.20 (x86_64-unknown-linux-gnu) using BFD version (GNU Binutils) 2.20
   
4. [root@ssq_pppoe ~]# objdump -d a.out  
   
5. 
   
6. a.out:     file format elf64-x86-64
   
7. 
   
8. 
   
9. Disassembly of section .text:
   
10. 
    
11. 0000000000000000 <.text>:
    
12.    0:   e9 00 00 00 00          jmpq   0x5
    
13. [root@ssq_pppoe ~]#
    

复制代码

到底哪个是正确的？

EricFisher

file format elf32-i386

vs.

file format elf64-x86-64

qtdszws

搞懂了
jmp 1中的1是绝对地址

因此应该使用
JMP rel32off      E9 cd                 Near jump with the target specified by a 32-bit signed displacement

至于cd值多少跟重定位方式有关

在32位系统上上是
Offset     Info    Type            Sym.Value  Sym. Name
00000024  00000002 R_386_PC32  

64位形体上是
Offset          Info           Type           Sym. Value    Sym. Name + Addend
000000000005  000000000002 R_X86_64_PC32                        fffffffffffffffd

mik

你看指令描述表是看不清本质的。

要了解本质，必须看 opcode 表


而且，你是混淆了 汇编语言和机器语言


jmp 1  ---> 这是汇编语言层面

e9 00 00 00 00 ----> 这是机器语言层面