Как работает Jmp (E9) на уровне опкодов?

Question

[ForhaxeD]

Привет хабражитель.



Не могу разобраться с адресацией у jmp в x86 asm.

Конкретно, есть участок машинного кода:



Который переадресует управление на адрес: 0x03440000

После чего идет обратная адресация:





Как связанны между собой 5EC8A902 и 03440000 — понять не могу.



P.S. может вопрос глупый, ибо в дебри машинного кода я не лез, но беглое гугление результатов не принесло.

Answer 1

[kaladhara]

тыц

Comments

[ForhaxeD]

По ссылке уже был.
Спасибо, не прикинул, пока не посчитал на калькуляторе!

[kaladhara]

Сошлось?

[ForhaxeD]

Опять проглядел, но не сошлось, через эту формулу — 5EC821FC, а не 5EC8A902.

[Wott]

0x3440000-0x9a37a2=0x2a9c85e

[ForhaxeD]

Каюсь, скобки забыл :) Да, теперь сошлось :)

Answer 2

[Anton Fedorov]

Для PIC большинство переходов идут относительные переходы.
Ибо абсолютные требуют изменения после загрузки в память по некому адресу.

Comments

[ForhaxeD]

У меня x86 asm :)

[Anton Fedorov]

А в DOSе куда грузились EXEшки? Напомнить? :))

[Wott]

какой воткнули jmp такой и будет, их там с десяток, в данном случае jmp near
это зависит от модели памяти, которая использовалась и оптимизаций.
в DOS как-то ж работали программы с размером кода больit 64К, не говоря уже о подгружаемых оверлеях :)

[Anton Fedorov]

ForhaxeD: внезапно понял твой комментарий :D
"PIC" = Position-Independed Code.
Это не микроконтроллер, а просто для кода, который можно двигать по памяти без необходимости изменять адреса в памяти.