首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
E9xxxxxxxx 跳转是怎么计算目标地址的？
发表于: 2012-2-12 21:17 4939

E9xxxxxxxx 跳转是怎么计算目标地址的？

icqking 活跃值
2012-2-12 21:17
4939
E9xxxxxxxx 跳转是怎么计算目标地址的？

请求指点。

谢谢。

[课程]Linux pwn 探索篇！

收藏
免费 ・0
支持
分享
最新回复 (7)
BlueT
雪    币： 517
活跃值： (35)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
2 楼
相对跳转，跳过字节数。正数后跳，负数前跳。
2012-2-12 21:24
0
yxgbo
雪    币： 34
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
用 e9 后面的地址 + 下一条指令的地址 之和就是要跳转到的地方。
2012-2-12 21:28
0
YangCoCol
雪    币： 606
活跃值： (230)
能力值： ( LV11，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
4 楼
例：
0040F434    - E9 C70CFFFF   jmp Test.00400100

E9 0xFFFF0CC7

0xFFFF0CC7 + 0x0040F434 + 5(本条指令长度)= 0x00400100
2012-2-12 21:32
0
winnip
雪    币： 145
活跃值： (85)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
5 楼
经典了。楼主可以照实例看哦
2012-2-12 21:36
0
YangCoCol
雪    币： 606
活跃值： (230)
能力值： ( LV11，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
6 楼
0040F434    - E9 C70CFFFF   jmp Test.00400100
0040F439    - 90

E9 0xFFFF0CC7

0xFFFF0CC7 + 0040F439 = 0x00400100
2012-2-12 21:38
0
ybpcn
雪    币： 189
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
E9 后面的地址=目标地址-当前地址-5
2012-2-12 23:21
0
bitt
雪    币： 435
活跃值： (1207)
能力值： ( LV13，RANK：388 )
在线值：
发帖
回帖
粉丝
私信
8 楼
如果没有5字节限制，可以直接mov eax，jmp eax，不能用eax的话就push retn，这样就不用计算跳转便宜了
2012-2-12 23:33
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//