Как проверить значение EIP на языке ассемблера?

Я хочу получить текущее значение регистра EIP с ассемблером. Это возможно?Как проверить значение EIP на языке ассемблера?

источник

2010-10-31 smwikipedia

Предполагая, что 32-битный x86, используют следующую функцию:

get_eip: mov eax, [esp] 
     ret

Затем, чтобы получить значение EIP в EAX, просто:

call get_eip

источник

2010-10-31 08:49:54 user200783

Это потрясающе: D – Mehrdad

Мне жаль, что не было возможности сделать это без ярлыков или подсчета байтов – Dmitry

call foo 
foo: 
    pop eax ; address of foo

источник

2010-10-31 08:45:56 Abyx

Этот подход имеет тонкую проблему. Современные процессоры пытаются предсказать обратные адреса - вызов, который не сопряжен с возвратом, искажает предсказание. См. Http://blogs.msdn.com/b/oldnewthing/archive/2004/12/16/317157.aspx – user200783

@Paul Baker обычно это не критическая проблема. Например, 'call @f/db '123', 0/@@:' является обычной практикой – Abyx

call foo, pop eax, push eax, ret –

На x86-64 (в отличие от 32 бит x86), есть RIP - относительная адресация (RIP - это 64-разрядный аналог EIP). Таким образом, в 64-битном коде, вы можете просто сделать

lea rax, [rip]

переместить текущее содержимое RIP в RAX (вы можете использовать lea но не mov для этого).

источник

2010-11-01 03:40:02

Отличный комментарий. Я удалил свой неправильный ответ. Комментарии не должны размещаться в качестве ответов. –

Хммм, это не работает в блоке VC++ 2015 '__asm {}'. :(Получить 'ошибка C2415: ошибка неправильного операнда. – Adrian

Как проверить значение EIP на языке ассемблера?

ответ

Смежные вопросы