通过call指令来学习指令摘要表的细节

E8 cw

cw 表示E8后面跟随2 字节 (什么数不知道)

rel16 指在与指令同一代码段内的相对地址偏移

D ,指向Instruction Operand Encoding 表中的D列, 他告诉我们操作数1 是一个0FFSET

N.S. 在64位模式下，某些指令需要使用“地址覆盖前缀”（address override prefix），但这并不被所有处理器支持。如果在64位模式下使用地址覆盖前缀，可能会导致特定处理器型号的执行行为出现不一致或错误。

Valid 表示兼容模式和传统模式下,这个指令是有效的

Description: 调用指令”（Call）是一种“近跳”（near jump）指令，它的目标地址是相对于下一条指令的偏移量（displacement)

可以看到在32位的情况下,默认的操作数大小为 32位, 所以我门需要添加 66前缀,改变操作数的大小

E8 cd

cd 表示后跟4字节

rel32 :指在与指令同一代码段内的相对(relative )地址偏移
Description:它的目标地址是相对于下一条指令的偏移量（displacement）

在相对寻址中,可以上下寻址, 相对偏移可以是正数,往下跳,如果是负数,往上跳

下面的例子中,FFFF FFFA 表示十进制的 -6 ,也就是相对 77261B78 偏移-6 的地址就是77261B72

9A cp

cp:在操作码后跟随的值的字节大小为6字节

ptr16:32:冒号左边的值是一个16位选择子或用于代码段寄存器的值。右侧的值对应目标段内的偏移量。
Description: 远跳转 ,绝对( absolute,),地址在操作数中给出

请留意这个汇编代码的编写格式 call far 0x0023:0x77261B72
在32位保护模式中,段的base都是从0开始,所以目标段内的偏移量是0x77261B72
在opcode 的后6个字节中,72 1B 26 77 23 00 ,是按照小端序排列的

不知道你注意到没有, 在执行这个远跳转时, 除了返回的rip ,还有一个参数被压入栈中 ---23

如果我执行 77261B72 这个地址的ret指令,你猜会发生什么事情.

堆栈将无法平衡!!!!!!!!!!!!!!!!!!!!!!!!!!

并且,23 到底是什么东西

请翻阅英特尔手册第一卷的 6.4.2 Far CALL 和 RET 操作将会找到答案

FF /2

/2	表示mod/rm字段中 reg字段==2
r/m32	表示一个32位通用寄存器或内存操作数，用于指令的操作数大小属性为32位的情况。32位通用寄存器包括 EAX、ECX、EDX、EBX、ESP、EBP、ESI、EDI。在64位模式下，通过使用 REX.R 前缀，还可以访问 R8D 到 R15D 这些32位寄存器。
M	表示在 Instruction Operand Encoding 表的M列中, Operand 1 在 ModRM字段的:r/m 字段中,并且将被读取(r)
Description:	近跳转,绝对 ,间接, 地址在r/m32中给出

翻阅写文章-CSDN创作中心关于opcode从零开始的补充2-CSDN博客写文章-CSDN创作中心中 2.1.3 ModR/M and SIB Bytes章节
中的表 Table 2-2. 32-Bit Addressing Forms with the ModR/M Byte

我通过表,构造了如下的指令 ,注意我没有通过汇编代码生成,都是使用二进制代码编写
所以请你注意汇编指令的书写方式

请你注意 绝对的 和 间接的绝对的 跳转的跳转两种方式的不同

FF/3

/3	表示mod/rm字段中 reg字段==3
m16:32	表示包含一个由两个数字组成的远指针的内存操作数。冒号左边的数字表示段选择符，右边的数字表示段内偏移量。
M	和上面的意义相同
Description	在64位模式下，RIP（指令指针寄存器）的更新规则如下如果选择子（selector）指向一个门（gate）：此时，RIP 的值将被设置为从该门中获取的64位位移（displacement）。如果选择子没有指向门，则 RIP 将被设置为从指令中引用的远指针（far pointer）中获取的32位偏移（offset），并进行零扩展（zero extended）到64位。

在构建 m16:32 时, 你需要在内存地址中构建一个 6字节的数,
这个数和使用绝对寻址的形式需要一样
并将地址放入eax寄存器中

下面的代码帮助你记忆
char buff[6];
	*(DWORD*)&buff[0] = 0x77261b72;	//段内偏移

	*(WORD*)&buff[4] = 0x23;		//段选择子
__asm
	{
		call fword ptr[buff];
	}