mips 内核代码反汇编问题（14楼问题）

amarant

你还是没区分开 相对寻址和寄存器寻址啊

1ming0

回复 11# amarant

这个不用寄存器寻址，就是偏移量（伪直接地址），属于j型指令。


   

amarant

回复 12# 1ming0


    对啊。偏移量的一条指令里面只用立即数部分做偏移量。这条指令是不必包含这个目标地址的。

1ming0

回复 9# yuya2003

上次想用jal（call钩子）发现 jal 跳不到了。  需要用 jr，（jmp钩子）。

static long inline_hook_func(unsigned long old_func, unsigned long new_func,unsigned char *old_opcode)
{  
              把old_func前几个字节保存在opcode里面，把old_func前几个字节替换成 “ld reg， $（unsigned long new_func）\t\n”
                                                                                                                            "jr  reg\t\n"       指令。      

}

ld指令占4个字节  但是它加载的是常数（64位系统）是8个字节，要分多次加载？？  ld是伪指令？？  old_func应该预留多少字节？？ goole了一天 ， 这些 操作细节还是迷惑。

还是继续授我以鱼把