jmp 位移地址的計算方法

E9的jmp距離計算：距離=目的地址-(當前地址+5)(加5是因為JMP命令共佔5個字,實際是目的地址減去JMP命令的尾地址,即當前地址+5
如目標地址為 f1e0b63e
當前地址為   8093c6d8
距離=f1e0b63e -8093c6d8-5=714cef61
jmp為
當前地址 當前編碼                        彙編指令
8093c6d8 e961ef4c71(按字倒著寫)  jmp f1e0b63e

用C++編碼

1. #include "stdafx.h"
2. #include <iostream>
3. using namespace std;
5. int _tmain(int argc, _TCHAR* argv[])
6. {
7.  unsigned long a=0xf1e0b63e;
8.  unsigned long b=0x8093c6d8;
9.  unsigned c=a-b-5;
10.  int d[4];
11.  for(int i=0;i<4;i++)
12.  {
13.   d[i]=0;
14.   d[i]+=c%16;
15.   c=c/16;
16.   d[i]+=c%16*16;
17.   c=c/16;
18.   cout<<hex<<d[i]<<'/n';
19.  }
20.  return 0;
21. }
22. //E9 d[0] d[1] d[2] d[3]就是e961ef4c71

如果目的地址小於當前地址,則距離=目的地址-5