如何用汇编语言检查EIP值？

Question

我想用汇编语言获取EIP寄存器的当前值.那可能吗？

Answer 1

假设32位x86,请使用以下函数:

get_eip: mov eax, [esp]
         ret

然后,要在EAX中获取EIP的值,只需:

call get_eip

Answer 2

在x86-64(而不是32位x86)上,有RIP相对寻址(RIP是64位模拟EIP).所以在64位代码中,你可以做到

lea rax, [rip]

将当前内容移动RIP到RAX(您可以使用lea但不能mov用于此).

Answer 3

    call foo
foo:
    pop eax ; address of foo