最近看鏈接器源碼中，對(duì)位置無(wú)關(guān)代碼PIC(共享庫(kù))的鏈接問題，發(fā)現(xiàn)對(duì)call和jmp很多不常用的用法，這里試驗(yàn)并總結(jié)了一下各種用法。

我們最常用的jmp形式，就是 jmp后面跟個(gè)標(biāo)簽！這個(gè)沒什么可說(shuō)的！

假如標(biāo)簽叫做mylabel，它的地址是0x8048377，而且有個(gè)全局變量b，b存儲(chǔ)的內(nèi)容就是mylabel的地址，而b的地址是0x80494A8。

即有這樣的賦值(加載)語(yǔ)句：

movl$mylabel,%eax//把mylabel的地址加載到eax寄存器中

movl%eax,b//把mylabel的地址加載到b中

movl$b,%ebx//把b的地址加載到ebx寄存器中

我們考慮下面的語(yǔ)句：

1.jmpmylable

2.jmp0x8048377

3.jmp%eax

4.jmp*%eax

5.jmp*(%ebx)

6.jmp*0x80494A8

7.jmp*b

8.jmp$0x5

這7句jmp語(yǔ)句！分別都做了什么？

1.不用說(shuō)，跳轉(zhuǎn)到mylabel標(biāo)簽處繼續(xù)執(zhí)行代碼，但是，是如何跳轉(zhuǎn)的呢？就是PC加上了mylabel標(biāo)簽處對(duì)于jmp處的一個(gè)偏移地址！可執(zhí)行的二進(jìn)制代碼是這樣表示的：eb 03，就是說(shuō)，pc+0x03就可以了。

2.這里，0x8048377是mylabel的地址，我以前研究過(guò)，標(biāo)簽的作用，更他的地址的作用是等效的。所以，這里的執(zhí)行效果跟1中的相同。但是，還有些不一樣！這里的二進(jìn)制代碼成了：e9 03 00 00 00 這里用了32位表示了這個(gè)偏移，而在1中，只用了8位！

3.在編譯鏈接的時(shí)候，這句代碼會(huì)有警告：warning:indirect jmp without '*'。間接跳轉(zhuǎn)沒有‘*’符號(hào)，但是，執(zhí)行起來(lái)，還是沒有錯(cuò)。看一下二進(jìn)制的可執(zhí)行文件的代碼，發(fā)現(xiàn)，給補(bǔ)上了個(gè)‘*’號(hào)！而且二進(jìn)制是：ff e0.

4.其實(shí)，4是3的補(bǔ)充版，正常的形式就是4，而三是有警告的被補(bǔ)充的版本。

5.%ebx是b的地址，那么(%ebx)表示ebx的值為地址，指向的地方。這里指向了b的內(nèi)容，也就是mylabel的地址！于是，化簡(jiǎn)后，5也就等效與2，但是，二進(jìn)制表示是：ff 23。

6.0x80494A8是b的地址，這里看做內(nèi)存數(shù)，那么實(shí)質(zhì)上，b指向的值是mylabel的地址，于是，化簡(jiǎn)后同2，二進(jìn)制代碼是：ff 25 a8 94 04 08。

7.b是標(biāo)簽，代表一個(gè)地址，所以，這里同6，二進(jìn)制代碼也同6

8.這句話是錯(cuò)誤的，jmp不支持立即數(shù)！

所以說(shuō)，正確的寫法有：

1.jmpmylable//eb 03

2.jmp0x8048377//e9 03 00 00 00

3.jmp*%eax//ff e0

4.jmp*(%ebx)//ff 23

5.jmp*0x80494A8//ff 25 a8 94 04 08

6.jmp*b//ff 25 a8 94 04 08

1和2叫做間接尋址，就是算偏移量的。后面沒有‘*’號(hào)，而是直接一個(gè)標(biāo)簽或者地址(標(biāo)簽就可以看做是地址)，所以說(shuō)，就是一個(gè)直接的地址的值。間接跳轉(zhuǎn)的二進(jìn)制代碼是eb或者e9，是e開頭的。

3，4，5，6叫做直接尋址，直接尋址的標(biāo)識(shí)就是這個(gè)‘*’號(hào)！直接尋址，就是PC直接賦值某個(gè)地址，而不是加偏移量。所以，‘*’號(hào)后面的部分，其實(shí)是一個(gè)要付給PC的值，那么，取值的方式就好想象了！直接跳轉(zhuǎn)的二進(jìn)制代碼是ff開頭的。

3是寄存器直接取值；4是寄存器間接取值；5是內(nèi)存數(shù)取值；6是標(biāo)簽取值(實(shí)質(zhì)上同5)。

確實(shí)，有點(diǎn)意思~

call同jmp指令！

總結(jié)

以上是生活随笔為你收集整理的jmp连mysql_令人迷惑的ATT的jmp:直接跳转和间接跳转 [转]的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。