JMP指令 - 十六进制代码

Question

对JMP机器指令的十六进制代码转换有疑问.我有要跳转的绝对地址,说"JMP 0x400835".首先,这是允许的吗？如果是,相应的十六进制代码是什么？如果没有,我可以先将地址存储在某个寄存器中,比如EAX,然后输入"JMP EAX"吗？我正在研究x86(64b)架构.

我试图从gdb中的diassem输出打印出十六进制代码,但没有一致性,即我没有在十六进制代码中看到目标地址.

我是十六进制代码和机器指令的新手,所以请原谅我的无知.

Answer 1

JMP absaddr在64位模式下,表单没有跳转到绝对地址.跳转的操作数始终是32位相对位移rip,其符号扩展到64位.

您看不到一致性的原因可能是偏移量取决于当前指令指针而您没有意识到这一点.

jmp eax也不允许,因为64位架构上的地址当然总是64位宽.一个序列mov rax, addr + jmp rax是可能的,它看起来像

48 c7 c0 35 08 40 00            mov rax, 0x00400835
ff e0                           jmp rax

要么

48 b8 35 08 40 00 00 00 00 00   mov rax, 0x0000000000400835
ff e0                           jmp rax

我怎么知道这些十六进制代码？好吧,我确实问过我的编译器.我编译gcc -c和反汇编objdump.我没有费心使用英特尔语法,因为我不需要它.所以这是AT&T语法.

echo 'asm("mov $400835, %rax\n jmp *%rax\n");' > test.c
gcc -c test.c
objdump -d test.o

Answer 2

如果出于某种原因不想使用寄存器，也可以将 64 位绝对立即跳转编码为

ff 25 00 00 00 00           jmp qword ptr [rip]      jmp *(%rip)
yo ur ad dr re ss he re     some random assembly

rip 指的是 jmp 指令本身之后的指令指针，因此它是指向您的地址的指针。