_asm {call sub2_emit 0xEB #emit就是在當前位置直接插入數(shù)據(jù)， 0xEB 對應(yīng)的匯編指令是 jmp 指令jmp label2sub2:add dword ptr[esp],1retn label2: }

大概邏輯：call sub2函數(shù) eip指向 0xeb, 后會將 eip 的值 push 入系統(tǒng)棧然后跳轉(zhuǎn)到 sub2：[esp]也就是棧頂，棧頂?shù)臄?shù)值+1.所以reten之后直接執(zhí)行jump labe12。

例子：

call指令和相應(yīng)的函數(shù)以及call指令結(jié)束的下一字節(jié)都nop掉，變成

總結(jié)

以上是生活随笔為你收集整理的花指令记录的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。