jmp на абсолютный адрес

[Sam Gold]

Доброго времени суток.
Нужно прыгнуть по абсолютному адресу. MASM, x64.

Такой код работает:

jmp [$ + 6]
dq AbsAddr

А такой нет:

mov rax, AbsAddr
jmp rax

Вопрос: почему не работает второй вариант? Получается, что содержание регистра трактуется не как абсолютный адрес?

[Stilet]

В хелпе:

reg16 (near, register indirect)
reg32 (near, register indirect)

near короче...
Длинных на регистрах нет. По крайней мере в х86, в х64 думаю то же самое.

[waleri]

А что значи "не работает"?
Что загружается в реестр RAX?
Куда именно уходит jmp?

[Пепел Феникса]

Сообщение от Stilet

В хелпе:

near короче...
Длинных на регистрах нет. По крайней мере в х86, в х64 думаю то же самое.

в каком таком хелпе?
всю жизнь была такая инструкция.
а эти две это прыжок по адресу из памяти.

[Stilet]

в каком таком хелпе?

Хелп от MASM. Скрин показать?

[Sam Gold]

Сообщение от waleri

А что значи "не работает"?

Джампит куда-то не туда. В результате система падает.

Сообщение от waleri

Что загружается в реестр RAX?

В RAX загружается абсолютный адрес, на который нужно прыгнуть.

mov rax, 0fffff8800475cd //например

Сообщение от waleri

Куда именно уходит jmp?

Вот это мне и не понятно.

[waleri]

Я имел ввиду, что *именно* загружается в RAX - какой адрес.
Судя по всему, адрес не правильный.
Что-то с mov rax, AbsAddr не так...

[Sam Gold]

Сообщение от waleri

Я имел ввиду, что *именно* загружается в RAX - какой адрес.

Адрес функции, на который нужно перепрыгнуть.
Получается в С-шном коде следующим образом:

ULONG_PTR AbsAddr = (ULONG_PTR)RoutineName;

Сообщение от waleri

Судя по всему, адрес не правильный.

Вряд ли. С кодом

jmp [$ + 6]
dq AbsAddr

то работает.

[waleri]

Отпечатайте адрес RoutineName и содержимое RAX.
Посмотрите машинный код, который сгенерила инструкция mov RAX, ...
Оно отладчиком было бы легче...

[Sam Gold]

Сообщение от waleri

Отпечатайте адрес RoutineName и содержимое RAX.
Посмотрите машинный код, который сгенерила инструкция mov RAX, ...
Оно отладчиком было бы легче...

Код содержащий прыжок

lkd> u fffff8800460f0a6
fffff880`0460f0a6 90              	        nop
fffff880`0460f0a7 48b840f8600480f8ffff 		mov rax, 0FFFFF8800460F840h
fffff880`0460f0b1 48ffe0          	        jmp     rax

Функция RoutineName, лежащая по адресу 0xFFFFF8800460F840h, делает следующее

VOID RoutineName()
{
	DbgPrint("RoutineName called");
}

ее дизасм:

lkd> u fffff8800460f840
fffff880`0460f840 4883ec28          sub rsp, 28h
fffff880`0460f844 488d0d15030000    lea rcx, [fffff880`0460fb60]
fffff880`0460f84b e806000000        call fffff880`0460f856
fffff880`0460f850 4883c428          add rsp, 28h
fffff880`0460f854 c3                ret