监测点2.3疑问

Seely

蓝色旋律 发表于 2012-5-15 10:28

                               
登录/注册后可看大图

第三次已经将ip修改为ax了，执行jmp直接就跳到0处，这次ip应该是不改变值得吧。

jmp ax   
;此指令的机器码为 FF E0 占两个字节，前面两条指令占4个字节，所以执行此指令时 ip = 4+2 =6 这是一次修改 ，这个是基于增加所执行的指令长度以指向下一条指令的原则修改的。由于 jmp ax 指令本身会把 ip 的值修改为 ax 的值，所以 ip 被改为0，这是又一次修改。

2025

zhichiyixia!

小菜菜

:'(各种看不懂