对一处汇编指令 jmpq 的结果不理解

字母数字或汉字
  • 682

我动态加载了一段代码到内存里执行,报 SIGSEGV。用 gdb 调试,发现一个奇怪的现象:

首先,环境是:

(gdb) bt
#0 0x00007ffff7e91360 in ?? ()
(gdb) i r
...
rip 0x7ffff7e91360
cs  0x33
(gdb) x/i 0x7ffff7e91360
=> 0x7ffff7e91360: rex.W jmpq *0x5e019(%rip)    # 0x7ffff7eef380
(gdb) x/7xb 0x7ffff7e91360
0x7ffff7e91360: 0x48 0xff 8x25 0x19 0xe0 0x05 0x00
(gdb) x/5i 0x7ffff7eef380
   0x7ffff7eef380: mov %gs,(%rax)
   0x7ffff7eef382: or (%rax),%al
   0x7ffff7eef384: add %al,(%rax)
   0x7ffff7eef386: add %al,(%rax)
   0x7ffff7eef388: subb $0xa,(%rax)
(gdb) x/8xb 0x7ffff7eef380
0x7ffff7eef380: 0x8c 0x28 0x0a 0x00 0x00 0x00 0x00 0x00

gdb 给的提示 0x7ffff7eef380 这里的信息也很奇怪。

单步调试:

(gdb) stepi
0x00000000000a288c in ?? ()

该处地址未映射,无法访问,报段错误。

请问这个问题可能是什么原因?谢谢!

回复
阅读 2.5k
1 个回答

重新观察了一下 0x7ffff7eef380 处的信息,不正好是 0x00000000000a288c 么,那么 jmpq *偏移量(寄存器) 的意思也就明确了,找到【寄存器的值 + 4 Bytes 偏移量】这处地址开始的 8 Bytes 的值,跳转到该值指向的地址处。

宣传栏