Question

I have found topic related to linux x86_64 absolute addressing: Absolute addressing for runtime code replacement in x86_64 . It was told that absolute addressing is not supported for linux.

窗口x64的哪些内容接近绝对电话?

窗口x86的地址可从近乎绝对电话(0xFF 0x15)中抽取:

unsigned char call_nearAbsolute[2] = {0xFF, 0x15};

if(memcmp(bytes, call_nearAbsolute, sizeof(call_nearAbsolute)) == 0) {
{        
    unsigned char offset[] = {
                *(bytes + 0x5),
                *(bytes + 0x4),
                *(bytes + 0x3),
                *(bytes + 0x2)
            };
        PDWORD_PTR absolute_addr = 
        (PDWORD_PTR)(((offset[0] & 0xFF) << 24) | 
        ((offset[1] & 0xFF) << 16) | 
            ((offset[2] & 0xFF) << 8) | 
        offset[3] & 0xFF);
}

如果得到X64的支持,如何正确处理程序?

Answer 1

用途

MOV rax, address(your routine) 
CALL rax

在这种方式(yet)中,没有绝对要求指挥(推销或任何拖延的理由)。上述组合(必要时代之以其他临时登记册)使你能够了解你的愿望。预测者应至少通过将这种呼吁放在没有惩罚的记忆中来确认这种呼吁(所谓的指挥本身)。我只字眼检验了第一种刑罚,但应当(适当调整)与间接地址的要求相同或较低。

友情链接