为什么要用它来挂接和重定向函数?
如下所示:
procedure RedirectProcedure(OldAddress, NewAddress: Pointer);
var
NewCode: TInstruction;
begin
NewCode.Opcode := $E9; //relative jump
NewCode.Offset := NativeInt(NewAddress)-NativeInt(OldAddress)-SizeOf(NewCode);
PatchCode(OldAddress, NewCode, SizeOf(NewCode));
end;顺便问一下,$E9常量是什么意思?
发布于 2013-07-22 21:13:32
跳转指令将指令指针移动到新位置。它是goto的机器语言等价物。绝对跳转将指令指针移动到绝对地址。相对跳转跳转到相对于当前指令指针指定的地址。
$E9操作码是具有32位偏移量的相对跳转。请注意,对于具有不同大小偏移量的跳转,有不同的跳转操作码。
该地址相对于跳转指令的末尾,因此是SizeOf(NewCode)调整。
这段代码对我来说确实很眼熟。我想是我写的!
https://stackoverflow.com/questions/17788375
复制相似问题