首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]内联汇编 怎么用jl jle jz jnz等跳转到绝对地址
发表于: 2018-11-15 02:15 5095

[求助]内联汇编 怎么用jl jle jz jnz等跳转到绝对地址

hackasn 活跃值
2018-11-15 02:15
5095
jmp call 根据大佬们的回复有了解决办法,不破坏寄存器的条件下
最后是采用的宏定义
DWORD asm_addr;
#define asm_jmp (imm_addr)  __asm mov asm_addr,imm_addr \
						__asm jmp asm_addr

asm_jmp (0x12345678h) //这样可以jmp call
但是除了jmp跟call可以其他的不行

push imm  //只能jmp call
ret 

mov eax,0x0000 //不正确的操作数类型
jl eax

__asm 获取需要的数据然后if判断,但是比较的时候会破坏eax寄存器
__asm mov var,eax
if(var==0x000) //此处会test eax,eax   eax会被清零
{
    jmp 0x0000
}


[课程]Android-CTF解题方法汇总！

最后于 2018-11-15 04:23 被hackasn编辑 ，原因：
收藏
免费 ・0
支持
分享
最新回复 (3)
hackasn
雪    币： 591
活跃值： (126)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼 
DWORD asm_addr;
#define asm_jmp(imm_addr)  __asm mov asm_addr,imm_addr \
					       __asm jmp asm_addr

jl jmp_0x0055FAED
jle jmp_0x0055FAB3

jmp_0x0055FAED:
    asm_jmp(0x0055FAED)
jmp_0x0055FAB3:
    asm_jmp(0x0055FAB3)

难道只能定义标签然后jmp吗?

最后于 2018-11-15 03:29 被hackasn编辑 ，原因：
2018-11-15 03:12
0
xssysing
雪    币： 925
活跃值： (913)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
dword dwValue;
call __CurrentEip
__CurrentEip:
pop eax
sub eax,0x05
mov [dwValue],eax

__asm jle (0x12345678h - [dwValue] - 0x05)
2018-11-15 18:12
0
hackasn
雪    币： 591
活跃值： (126)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
xssysing dword dwValue; call __CurrentEip __CurrentEip: pop eax sub eax,0x05 mov [dwValue],eax __asm ...
感谢你的解答，等下爬起来去试一下
2018-11-16 06:28
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//