本文共 558 字,大约阅读时间需要 1 分钟。
#include如图: 我们可以看到,当call一个函数的时候,我们会把部分参数和返回地址压栈。jmp就会简单一点,没有参数压栈和返回地址压栈的过程,但是同样会保存ebp。所以要想跳过当前函数直接恢复到main函数,在jmp指令之前rsp要指向ret 。rbp要恢复到需要jmp完直接跳转到的栈底。#include void foo() { int b = 3; int c = 4; char *str = "next hello \n"; printf("foo %d %d %s",b ,c ,str);}void bar() { int a=2; char *str="hello world \n"; printf("bar %d %lx %s", a,foo, str); __asm("add $0x10,%%rsp\n\t" "pop %%rbp\n\t" "jmp *%0\n\t":: "r"(foo): "%eax"); //foo(); printf("bar finshed \n");}int main(int argc, char **argv) { bar(); return 0;}
转载地址:http://vnjvb.baihongyu.com/