1

Доброго вечера! Делал перехват вам по статье http://rsdn.org/article/baseserv/IntercetionAPI.xml 1-м методом. И... Все получилось. Вот только я никак не могу понять принцип, цитирую:

Практика показала, что вместо обычного jmp лучше применять комбинацию push xxxx ret, где xxxx - адрес заменяющей функции

Так вот, как команда push может заменить jmp? Я бы ещё понял call... Но push, она ведь просто ложит значение в стек (в данном случае - адрес функции), но каким образом она запускает эту функцию?

2 ответа 2

1

При вызове call выполняется две операции: на стек кладется адрес возврата и происходит переход на процедуру. Т.е. по сути push и jmp.

При возврате (ret) выполняются обратные операции: со стека снимается адрес возврата, и выполняется переход по нему. Т.е. pop и jmp.

Если сделать push, потом ret, то это будет эквивалентно push, потом pop, потом jmp. Т.е. с точки зрения стека push и pop скомпенсируют друг друга (положили на стек, потом снова сняли), и останется просто переход.

Преимущество push и ret от просто jmp может быть в том, что для jmp нужно указывать относительный адрес перехода (его еще нужно вычислить), а ret со стека берет абсолютный адрес, и переходит по нему.

Можно конечно делать косвенный переход по адресу в регистре (например, jmp [eax]), но это может не подойти, если регистры нельзя менять.

В общем, нюансов много, в разных случаях могут быть удобны разные варианты переходов.

1
  • Спасибо, четко и грамотно 16 апр 2018 в 4:38
1

Так ведь что делает ret? возвращает управление по адресу, сохраненному в стеке. А push этот адрес и сохраняет.

"По-моему, так" (с) Пух

3
  • Опа, интересно. То есть всю работу ret оказывается совершает, не думал, что она со стеком завязана. А если просто идёт call какое-то действие ret, то как в стек попадает значение адреса возврата, через call? 15 апр 2018 в 19:21
  • Ну да, call это по сути запихивание адреса возврата в стек и переход.
    – Harry
    15 апр 2018 в 19:37
  • Спасибо, принял 16 апр 2018 в 4:39

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.