有关反汇编jmp指令的问题.

2008-09-21 08:19:07 819 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

a294447011294447011 墨衍会员 · AI 创作全网分发关注 + 加入社区

xdbg逆向实战：如何通过修改跳转指令绕过软件验证（附详细内存修改技巧）本文深入探讨了使用xdbg进行软件逆向工程时，如何通过精准的内存修改技巧绕过复杂验证。文章重点讲解了在动态环境下，如何超越简单的NOP或JMP修改，通过记录绝对内存地址、使用二进制编辑等高级策略，稳定地定位并修改跳转指令，以应对代码“滑动”等挑战，并最终生成持久化补丁。阅读详情

我是这样理解jmp指令后面的4字节数据的:
反汇编jmp指令后面的4字节数据是:将要跳转的地址与cs:ip的偏移量加上5
不过这好象是断跳转,不是长跳转.
那里有有关的资料可以看看?也就是机器码与汇编指令的转换资料?

...全文

汇川EASY系列之以太网通讯（套接字socket做从站）汇川EASY系列的以太网通讯中的Socket字通讯，不能使用配置的方式实现，只能通过指令完成，本文将详细说明阅读详情

a294447011294447011

汇编语言 21,500 成员 41,619 内容

+ 关注 + 加入社区

切换为时间正序

wanghongyy 2010-11-08

打赏
举报

如果是一个长跳转呢?偏移地址用4个位置存不下楼主的5岂不是悲剧了

wangzejing20 2008-09-26

打赏
举报

我看的是INTEL汇编语言程序设计（第四版），在65页，3.4.9节中讲的小尾顺序。

a294447011294447011 2008-09-26

打赏
举报

哪本书有这方面介绍啊?

jvphxys 2008-09-26

打赏
举报

顶一个！

a294447011294447011 2008-09-26

打赏
举报

哪本书有这方面介绍啊?

a294447011294447011 2008-09-22

打赏
举报

如果哪本书有这方面介绍，我定去买！

xtdumpling 2008-09-22

打赏
举报



1382:0106 EA10008213    JMP     1382:0010;长跳转/段间跳转

x86的CPU系统里面存储是:字的低字节存放在低地址,高字节存放在高地址,叫小端存储(Little Endian).
上面EA后面的10008213 ==> 10 00 82 13 ==> 1382:0010

wangzejing20 2008-09-22

打赏
举报

那是小尾顺序。INTEL的CPU。
DWORD和WORD要颠倒，BYTE就没法颠倒了。

a294447011294447011 2008-09-22

打赏
举报

jmp后面的4字节数据好象是按：1对4，2对3的顺序存储的！也就是说：vc里的int数据存储到jmp后面的4字节内，就按高位对低位，低位对高位的存储进去的！
不知道我这样理解是否正确？

xtdumpling 2008-09-22

打赏
举报

指令执行的时候的IP是下一条指令的地址,所以有了LZ说的加"5"(5应该是当前指令的长度)

debug下的试验:



-a 100

1382:0100 jmp 10

1382:0103 jmp short 10

1382:0106 jmp far 10

1382:010B jmp 100     ;jmp far 指令长度:5

1382:010D

-u 1382:100

1382:0100 E90DFF        JMP     0010     ;段内跳转

1382:0103 E90AFF        JMP     0010     ;段内短跳转

1382:0106 EA10008213    JMP     1382:0010;长跳转/段间跳转

1382:010B EBF3          JMP     0100     ;段内长跳转

FYI.

YNCMCHY 2008-09-21

打赏
举报

学学。帮顶。

RainbowMink 2008-09-21

打赏
举报

你这问题我说点我个人理解, 我很菜..
1.实模式下 masm不支持长跳转.
2.你看杨季文书里demo,用masm写的跳入保护模式的代码,



jump macro selector,offsetv

	db 0eah

	dw offsetv

	dw selector

endm

他直接用机器码跳了.
3.保护模式下应该是不存在长跳转短跳转的.因为直接就可以寻址的到, 不存在跨段的问题.
==========
我很菜..但是希望对你有帮助,

a294447011294447011 2008-09-21

打赏
举报

RainbowMink我谢谢你的热心帮助!
opcodes.rar 这个机器码和汇编指令的对照表我有了!我想要比较具体一些的说明.给一些有关的书籍也好.

RainbowMink 2008-09-21

打赏
举报

我这有个机器码和汇编指令的对照表. 我找下地址给你.
在这呢.

http://www.aogosoft.com/download/opcodes.rar
自己下吧直接用迅雷下.

有关反汇编jmp指令的问题.

相关推荐