call指令的地址是怎么计算出来的。

:00401008 E801000000              call 0040100E
:0040100D C3                      ret

 

 call 0040100E的机器码是E801000000,E8是CALL指令的opcode,后面的0100 0000是怎么和0040100e对应起来的。

其实01000000这是一个相对地址,并不是我想象的E8后面根一个绝对地址。 绝对地址=call指令的下条指令的地址+相对地址

call指令的下条指令的地址是0040100D+ 相对地址 这里是01000000,由于是little end 反过来就是00000001 

0040100D+00000001=0040100E

0040100E就是这么来的。

 

jz je等条件跳转jmp等条件跳转指令都是这么一个算法

跳转或者call的绝对地址=call指令或跳转指令的下一条指令的地址+ 相对地址(翻转)

 

为什么要用相对地址,而不用绝对地址呢?我想的是重定位的问题,如果机器码中使用了绝对地址,如果这段代码被加载到了别的基址(HMODULE),机器码中的绝对地址就必须要修改,否则就会跳转到错误的地方执行而 如果选择了相对地址,那么就不用修改这个地址,代码会自动跳转到正确的地方执行。

说到这里,全局变量用的就是绝对地址,所以如果加载到别的基址,就需要重定位,全局变量重定位需要重定位表

 

posted @ 2021-10-11 12:47  eatwhat  阅读(1452)  评论(0编辑  收藏  举报