首页
社区
课程
招聘
[求助]疑惑(读《加密与解密》第三版)
发表于: 2009-10-20 12:38 4275

[求助]疑惑(读《加密与解密》第三版)

2009-10-20 12:38
4275
《加密与解密》第三版,PE文件格式一章,输入函数的调用一节。
call         00401164
...........
:00401164
jmp dword ptr [00402010]
书上说这是低效方法,解释为编译器无法区别输入函数的调用和普通函数调用,对每个函数调用,编译器使用同样格式的call指令
call xxxxxxxx
xxxxxxxx是链接器填充的实际地址,是代码中实际地址。然后说为了因果平衡,链接器必须产生一块代码来取代xxxxxxxx,简单方法就是像上面所示调用一个jmp stub.
我实在想不通因果平衡指的是什么,请各位指点指点小弟。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 3
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
正在看这个,我也想知道~~~
2009-10-25 16:32
0
游客
登录 | 注册 方可回帖
返回
//