汇编:call和jmp

时间:2021-7-5 作者:qvyue

1. jmp 和 jmpq

汇编代码指令有一个字符的后缀,表明操作数的大小,如图:

汇编:call和jmp
image.png

2. call和jmp

call 一般用于调用子程序,ret 返回到 call 的下一行;

jmp 一般用于程序控制,jmp 之后的指令如果跟了 ret,那就直接退出到上一个 call 对应指令的下一行;

3. 举例

main 函数下调用。

情况一:

// foo
mov edi,1000
call myfunction
add eax,7
ret

myfunction:
mov eax,edi  ; copy our first parameter into eax (to be returned)
ret  ; go back to foo

情况二:

mov edi,1000
jmp myfunction
add eax,7 ; 

总结:

  1. call 应该是有个寄存器之类的地方保留了上次之前命令的位置,而 jmp 没有。
  2. call 影响代码执行流程,而 jmp 不影响,即 jmp 本身就是流程中的一部分。所以上诉例子,jmp未影响代码执行流程,ret 才会直接从 foo 退出到 main 函数;

4. 桩函数的例子

桩函数的调用:

汇编:call和jmp
image.png

打个断点:

(lldb) breakpoint set -a 0x7fff201932ac
Breakpoint 7: where = libobjc.A.dylib`symbol stub for: issetugid, address = 0x00007fff201932ac

进入到桩函数:

汇编:call和jmp
image.png

这里调用桩函数使用的是 call,而桩函数内部,取出了 __la_symbol_ptr / __got 中指针存储的值之后,使用的是 jmp 进行跳转。因此,再遇到下一个 ret 时,会直接返回到 call 的下一行;

如果 call 换成 jmp 就乱了~~~

即:

  • call 用来调用子程序,如函数。jmp 用来执行指令的跳转;
声明:本文内容由互联网用户自发贡献自行上传,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任。如果您发现有涉嫌版权的内容,欢迎发送邮件至:qvyue@qq.com 进行举报,并提供相关证据,工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。