[asm]JMP bei Delphi-Inline-Assemlber

[SirThornberry]

Hallo,

ich will per Assemblerbefehl an die Adresse $00112233 springen

die Anweisung

Code:

jmp dword ptr [$00112233]

sorgt dafür das dorthin gesprungen wird worauf $00112233 zeigt
wenn ich

Code:

jmp [$00112233]

schreibe, wird automatisch von Delphi die erste Anweisung wieder daraus generiert (jmp dword ptr...)
Wie lautet die Anweisung um direkt zu einer Adresse zu springen?

[Hawkeye219]

Hallo,

vielleicht kannst du es mit einem kleinen Umweg lösen:

Code:

mov eax,$00112233
jmp eax

Es sollte aber auch eine direkte Möglichkeit geben.

Gruß Hawkeye

[SirThornberry]

auf so einfaches zeug bin ich natürli nicht gekommen. wobei ich trotzdem noch nach dem direkten weg suche

[NicoDE]

Zitat von SirThornberry:

wobei ich trotzdem noch nach dem direkten weg suche

BASM möchte unbedingt einen Relozierungseintrag erzeugen (die Adresse würde gefixt werden falls das Modul nicht an die gewünschte Adresse geladen werden kann). Du würdest diese Logik umgehen...

[SirThornberry]

achso... und weiß dann jemand wie der direkte Sprung binär aussieht?

die Anweisung
jmp dword ptr [$00564774]
sieht ja binär so aus
FF2574475600
also FF25 ist der Befehl und dahinter die Adresse.

Wie sieht das ganze bei einem direkten Sprung aus?

[himitsu]

Ansonsten war deine Angabe eh falsch, in Betracht auf dein Ziel,
jmp [$00112233] denn du wolltest doch bestimmt dieses verwirklichen?
jmp $00112233 die eckigen Klammern geben ja schließlich an, daß es dich bei der Angabe um einen "Zeiger" handeln soll.

[Flocke]

Der Opcode für einen direkten unbedingten Sprung ist $E9 - das wird dir aber nicht viel helfen: danach muss nämlich nicht die Zieladresse angegeben werden sondern das "Displacement", also die Differenz zwischen der neuen und der aktuellen Code-Adresse. Darum erzeugen Assembler für so einen Befehl auch eine Relokation - der Linker muss die Adressdifferenz beim Binden nämlich erst noch berechnen.

Mache es doch wie vorgeschlagen:

Code:

mov eax, $11223344
jmp eax

[SirThornberry]

Zitat von himitsu:

Ansonsten war deine Angabe eh falsch, in Betracht auf dein Ziel,
jmp [$00112233] denn du wolltest doch bestimmt dieses verwirklichen?
jmp $00112233 die eckigen Klammern geben ja schließlich an, daß es dich bei der Angabe um einen "Zeiger" handeln soll.

Ich bin in asm nicht so bewandert. Delphi hat immer rumgemeckert wenn ich die "[]" vergessen hab.
Desweiteren bin ich davon ausgegangen das "ptr" angibt das es sich um einen Pointer handelt.
Jetzt weiß ich aber wenigstens das man die eckigen Klammern bei einem direkten Sprung weg lassen muss/soll.
Nur die Binäre code für diese Anweisung (jmp $00112233) fehlt mir noch.

@Flocke: Ich hab einfach direkt hinter meinem Jmp-Befehl zur Zeit die eigentliche Sprungadresse hinterlegt.
Ich verweise somit also bei meinem Sprung auf die Adresse hinter dem Sprungbefehl wo wiederum die richtige steht.
Die Variante mit dem moven auf EAX hab ich nicht gewählt da ich nicht weiß ob EAX bereits belegt ist und ich somit den Wert überschreibe (bin nicht so bewandert in asm - ich guck in der Regel nur was Delphi für asm-code aus den Befehlen erzeugt und leite mir dann die Bedeutung durch Zunahme einer kleinen Hilfe her - somit sind mir die ganzen Register, deren Reihenfolge etc. unbekannt)

@Flocke: Bei E9 wird die Differenz angegeben? Das heißt man nimmt keinen "dword" mehr sondern einen Integer? Ist dabei sichergestellt das der Wertebereich des Integers auch groß genug ist?

benötigt hab ich das ganze für folgendes:
http://www.delphipraxis.net/internal...=573675#573675

[Flocke]

Zitat von SirThornberry:

Die Variante mit dem moven auf EAX hab ich nicht gewählt da ich nicht weiß ob EAX bereits belegt ist und ich somit den Wert überschreibe (bin nicht so bewandert in asm - ich guck in der Regel nur was Delphi für asm-code aus den Befehlen erzeugt und leite mir dann die Bedeutung durch Zunahme einer kleinen Hilfe her - somit sind mir die ganzen Register, deren Reihenfolge etc. unbekannt)

Da MessageBoxA dir das Ergebnis in EAX zurückliefert ist der Inhalt beim Aufruf irrelevant.

Zitat von SirThornberry:

@Flocke: Bei E9 wird die Differenz angegeben? Das heißt man nimmt keinen "dword" mehr sondern einen Integer? Ist dabei sichergestellt das der Wertebereich des Integers auch groß genug ist?

Die CPU interessiert eigentlich das Vorzeichen überhaupt nicht, Integer und Cardinal werden mit denselben Maschinenbefehlen addiert und subtrahiert. Da die CPU hier modulo 2^32 rechnet kommt das selbe heraus.

Alle "near jumps" sind PC-relativ, man gibt also nur den Adressversatz an und nicht die Zieladresse selbst. Dadurch müssen lokale Sprünge in Maschinensprache nicht reloziert werden (z.B. bedingte Sprünge bei if / while), denn der Versatz innerhalb deiner Prozedur ist nicht abhängig von der wirklichen Adresse. Im Grunde steht im Kompilat dann nicht "Springe zu Adresse X" sondern "Springe ab hier Y Byte nach vorne/hinten".

Wenn du unbedingt eine "inline"-Variante mit absoluter Adresse haben willst, dann nimm:

Code:

$68 aa:bb:cc:dd     // push aa:bb:cc:dd <- hier die Adresse einsetzen
$C3                 // ret

das ist äquivalent zu einem Sprung (jmp).

[SirThornberry]

bei

Code:

$68 aa:bb:cc:dd     // push aa:bb:cc:dd <- hier die Adresse einsetzen 
$C3                 // ret

wird doch aber der Stack angefasst oder nicht? ich wollte eigentlich eine allgemeine Funktion schreiben welche die Funktion umleitet auf eine mit gleichen Parameter ohne berücksichtigung ob diese EAX verwendet oder nicht.

Danke für den Excurs mit der relativen Sprungadresse. Allerdings versteh ich das nicht ganz.
Wenn ich mich zur Zeit an Adresse 500 befinde und dann realtiv angebe das ich vor/zurück 50 springen will. Woher weiß dann der Prozessor ob ich zu 550 oder 450 springen will?