（五）CALL、JMP与RET

标签：地址   size   本质   代码   push   数据解析   bsp   修改   cpu   

JMP：  复制地址到EIP

jmp 0x111111 //就是修改EIP ，（EIP就是CPU下一行要执行的语句地址，这个地址也可以是数据区段，然后把数据解析为代码，漏洞就是利用了这点）

CALL：顾名思义就是调用,  push下一行语句地址到栈顶，然后将地址存入EIP，进入函数，然后ret返回到调用call的下一行

call无非就是 将下一行语句 地址push到栈顶，然后jmp 到函数地址（mov 地址到eip）

RET ：本质就是POP 栈顶的值到EIP ，达到函数返回

（五）CALL、JMP与RET

标签：地址   size   本质   代码   push   数据解析   bsp   修改   cpu   

原文地址：http://www.cnblogs.com/A-sync/p/6212962.html