-
jmpHack/Reversing 2015. 4. 14. 19:11
jmp는 해당주소로 점프하는 명령이다.
jmp 오퍼랜드인데, 옵코드로 나타내면
E9 주소
이다.
이렇게 E9 91FEFFFF가 존재한다.
이를 해석하면, E9는 jmp의 옵코드이다.
그뒤에 91FEFFFF는 얼만큼 점프하라는 의미이다.
예를들어
E9 11111111이라면, 11111111만큼 점프해라 라는뜻이다.
저기에선, 다음명령의번지에서 0xFFFFFE91만큼 점프하라는 의미가된다
'Hack > Reversing' 카테고리의 다른 글
어셈블리 분기문 (0) 2015.08.13 Assembly (0) 2015.07.15 Code,Data Section (0) 2015.04.14 RVA 실제 번지 변환 계산 (0) 2015.04.13 Process32NextW 우회 (0) 2015.03.09