机器码与汇编的转换

[心留]

JMP 00401005 的机器码 怎么会是 E9 36030000呢？
我以为IMP 00401005 的机器码是 E9 05104000。

[crossrowman]

E9 36030000
相对跳转
这条指令执行完毕后的EIP值为 这条指令的地址 + 5（这条指令的字节数）+ 00000336
也就是说你这条指令的地址是 00401005-00000336-5

[心留]

[Quote=引用 1 楼 crossrowman 的回复:]
E9 36030000
相对跳转
这条指令执行完毕后的EIP值为 这条指令的地址 + 5（这条指令的字节数）+ 00000336
也就是说你这条指令的地址是 00401005-00000336-5
[/Quote]

谢谢
你好厉害呀

我现在想跳到一个函数的入口（这个函数的入口地址是 (005B7BDO）
我应该怎么修改内存的机器码，才能直接跳到这个函数呢？

[zhgwbzhd]

先获得执行指令的地址，再获得目标地址。
那就跳啊。
算好偏移量就可以了。

[一笑拔剑]

你可以用heiw来修改

heiw32或者olldbg修改的时候不需要你计算偏移量

你可以直接修改为JMP 00401005

[buzuibuxiu]

将几个空间的内容修改成：005878d0-这条指令的地址-5
这样的话他会在现在的基础上面跳转这样多的地址！