_asm {call sub2_emit 0xEB #emit就是在當前位置直接插入數據， 0xEB 對應的匯編指令是 jmp 指令jmp label2sub2:add dword ptr[esp],1retn label2: }

大概邏輯：call sub2函數 eip指向 0xeb, 后會將 eip 的值 push 入系統棧然后跳轉到 sub2：[esp]也就是棧頂，棧頂的數值+1.所以reten之后直接執行jump labe12。

例子：

call指令和相應的函數以及call指令結束的下一字節都nop掉，變成

總結

以上是生活随笔為你收集整理的花指令记录的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。