新手学习PE结构遇到的一个问题

Samba20120225 2017-10-18 10:05:25


为什么都是 call 指令, 而上面那个和下面那个居然生成的硬编码第一个字节不一样?
我记得 call 指令的硬编码是 E8 吧, 为什么上面那个会生成 FF 15 之类的。。。。。求大神解答。
...全文
990 1 打赏 收藏 转发到动态 举报
写回复
用AI写文章
1 条回复
切换为时间正序
请发表友善的回复…
发表回复
zara 2017-10-19
  • 打赏
  • 举报
回复
call 也分的哎,目的地址哪里来,E8 的 call 目的地址就隐含在指令里,谓之直接call, FF 15 的目的地址则是在后面所示地址的那个内存处,还要再读一次内存才能拿到目的地址的。

9,506

社区成员

发帖
与我相关
我的任务
社区描述
Windows专区 安全技术/病毒
社区管理员
  • 安全技术/病毒社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧