装配中的星号指针(I32/x86)

Question

违规行:

 8048f70:   ff 24 85 00 a4 04 08    jmp    *0x804a400(,%eax,4)

位于804a400的反汇编代码中没有指令(我的列表结束于804a247)

当我检查以查看该内存位置的内容时,我得到:

(gdb) x/c 0x804a40c
0x804a40c:  -103 '\231'

(gdb) x/t 0x804a40c
0x804a40c:  10011001

(gdb) x/s 0x804a40c
0x804a40c:   "\231\217\004\b\222\217\004\b\211\217\004\b\202\217\004\bw\217\004\b\002"

(gdb) x/3x 0x804a40c
0x804a40c:  0x99    0x8f        0x04

这个jmp语句到底试图做什么？

Answer 1

那条指令是间接跳跃.这意味着指定的内存地址不是跳转目标,而是指向跳转目标的指针.

首先,指令将值加载到内存地址:

*0x804a400(,%eax,4)

更合理地写成:

0x804a400 + %eax * 4  // %eax can be negative

然后将%eip设置为该值.

解密这些问题的最佳方法是使用英特尔程序员参考手册.第2A卷中的表2-2提供了对ModR/M字节的分解,在这种情况下也提供了SIB字节.