有关反汇编jmp指令的问题.

[a294447011294447011]

我是这样理解jmp指令后面的4字节数据的:
反汇编jmp指令后面的4字节数据是:将要跳转的地址与cs:ip的偏移量加上5
不过这好象是断跳转,不是长跳转.
那里有有关的资料可以看看?也就是机器码与汇编指令的转换资料?

[RainbowMink]

我这有个机器码和汇编指令的对照表. 我找下地址给你.
在这呢.

http://www.aogosoft.com/download/opcodes.rar
自己下吧 直接用迅雷下.

[a294447011294447011]

RainbowMink我谢谢你的热心帮助!
opcodes.rar 这个机器码和汇编指令的对照表我有了!我想要比较具体一些的说明.给一些有关的书籍也好.

[RainbowMink]

你这问题我说点我个人理解, 我很菜..
1.实模式下 masm不支持长跳转.
2.你看杨季文书里demo,用masm写的跳入保护模式的代码,

jump macro selector,offsetv
	db 0eah
	dw offsetv
	dw selector
endm

他直接用机器码跳了.
3.保护模式下应该是不存在长跳转短跳转的.因为直接就可以寻址的到, 不存在跨段的问题.
==========
我很菜..但是希望对你有帮助,

[YNCMCHY]

学学。帮顶。

[xtdumpling]

指令执行的时候的IP是下一条指令的地址,所以有了LZ说的加"5"(5应该是当前指令的长度)

debug下的试验:

-a 100
1382:0100 jmp 10
1382:0103 jmp short 10
1382:0106 jmp far 10
1382:010B jmp 100     ;jmp far 指令长度:5
1382:010D
-u 1382:100
1382:0100 E90DFF        JMP     0010     ;段内跳转
1382:0103 E90AFF        JMP     0010     ;段内短跳转
1382:0106 EA10008213    JMP     1382:0010;长跳转/段间跳转
1382:010B EBF3          JMP     0100     ;段内长跳转

FYI.

[a294447011294447011]

jmp后面的4字节数据好象是按：1对4，2对3的顺序存储的！也就是说：vc里的int数据存储到jmp后面的4字节内，就按高位对低位，低位对高位的存储进去的！
不知道我这样理解是否正确？

[wangzejing20]

那是小尾顺序。INTEL的CPU。
DWORD和WORD要颠倒，BYTE就没法颠倒了。

[xtdumpling]

1382:0106 EA10008213    JMP     1382:0010;长跳转/段间跳转

x86的CPU系统里面存储是:字的低字节存放在低地址,高字节存放在高地址,叫小端存储(Little Endian).
上面EA后面的10008213 ==> 10 00 82 13 ==> 1382:0010

[a294447011294447011]

如果哪本书有这方面介绍，我定去买！

[a294447011294447011]

哪本书有这方面介绍啊?

[jvphxys]

顶一个！

[a294447011294447011]

哪本书有这方面介绍啊?

[wangzejing20]

我看的是INTEL汇编语言程序设计（第四版），在65页，3.4.9节中讲的小尾顺序。

[wanghongyy]

如果是一个长跳转呢?偏移地址用4个位置存不下 楼主的5岂不是悲剧了