请教一个JMP指令跳转地址的问题

2016-11-18 09:35:51 791 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

xdbg逆向实战：如何通过修改跳转指令绕过软件验证（附详细内存修改技巧）本文深入探讨了使用xdbg进行软件逆向工程时，如何通过精准的内存修改技巧绕过复杂验证。文章重点讲解了在动态环境下，如何超越简单的NOP或JMP修改，通过记录绝对内存地址、使用二进制编辑等高级策略，稳定地定位并修改跳转指令，以应对代码“滑动”等挑战，并最终生成持久化补丁。阅读详情

一、
8048516： E8 29 FF FF FF
下一条指令地址是804851BH，而FFFFFF29H表示-D7H
804851BH-D7H=8048444H
二、
804837B： E9 B0 FF FF FF
下一条指令地址是8048380H，而FFFFFFB0H表示-50H
8048380H-50H=8048330H

8048516 e8 29 ff ff ff call 8048444

804837b e9 b0 ff ff ff jmp 8048330

这里的跳转地址是这样计算出来的
一、
8048516： E8 29 FF FF FF
下一条指令地址是804851BH，而FFFFFF29H表示-D7H
804851BH-D7H=8048444H
二、
804837B： E9 B0 FF FF FF
下一条指令地址是8048380H，而FFFFFFB0H表示-50H
8048380H-50H=8048330H

我不明白的是为什么FFFFFF29H 表示 -D7H
FFFFFFB0H表示-50H

...全文