数据转换为命令~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[sunchaohuang]

65259为jmp s的机器码，如何将65259数据当做命令执行

assume cs:code
code segment
s:	
	mov ax,65259
	mov cs:[0],ax	
	call dword ptr cs:[0]
	;jmp s
	;jmp short s
	;jmp near ptr s
	;jmp far ptr s
	;jmp far ptr s
code ends

end s

[cnzdgs]

在代码中写
DW 65259

[大熊猫侯佩]

jmp s : 65259 ;这里是相对跳转，当作指令执行没问题，问题是可能不是你想要的跳转。

like this:
mov ax,65259
jmp $-2

[cnzdgs]

如果要在运行中修改，可以在代码中定义一个变量，然后修改该变量，例如：
l1:
mov ax, offset l1
sub ax, offset jmpcode+3
mov cs:jmpoff, ax
jmpcode DB 0E9H
jmpoff DW ?
这样执行到jmpcode处就会跳转到l1标号。

[killbug2004]

jmp相对跳转，使用的是相对偏移，使用opcode时要注意

运行时修改代码段要注意保证代码段可写属性

[yuzl32]

assume cs:code
code segment
    dw 65259
    
    mov ax,4c00h
    int 21h
s:    
    mov ax,0
    call word ptr [ax]    ;直接跳到dw 65259执行
    
code ends

end s

[dalixux]

你的代码改成 call word ptr cs:[0]

[success000]

不懂，帮顶

[invaliddescriptor]

不懂，帮顶

[cxdzxc]

10进制 65259 = 16进制 FE EB---貌似1个跳转指令，用DW 65259 ，程序只要能顺序或转移到这个内存地址，这里就会被当成指令执行