|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这个应该这样理解：
机器码为E9的JMP指令，后面的4字节是跳转的相对偏移。 就是你要跳到的目的地址 和 相对与这条JMP指令的结束地址的偏移。 intel处理器使用的是小尾序。所以这里的字节1B80FFFF 就是偏移FFFF801B。 由此我可以推算出你写这条JMP指令的地址是00401020 - FFFF801B - 5 = 409000 所以说你应该是在409000这里写了这条JMP指令，这样就好理解了。 在409000这里第一个字节是JMP机器码E9， 后面的就是JMP指令的下一条指令的地址409005 到 你的跳转目的地址00401020的偏移。 00401020 - (409000+5) = FFFF801B =小尾序> 1B80FFFF 这样你应该能理解了吧。 
|
|
|
看格式还看不出来吗
addr1是当前指令的地址，addr2是目标地址 
|
