将jmp汇编到不存在的行

Question

​

​

对于说"jmpq * 0x400850“的行，实际上没有这样的行有0x400850。在这种情况下，既然我不能跳到上面提到的地方，我是不是就跳过这个命令，转到下面一行中的命令？

所以答案告诉我在终端中输入"objdump“，所以我输入

    objdump -d ./bin-lab-ref > output.txt

而且我在终端上没有输出。在这种情况下我应该怎么做？

Answer 1

指令jmpq *0x400850(,%rax,8)跳转到存储在地址0x400850(,%rax,8)处的值，而不是地址0x400850(,%rax,8)本身。很可能在这个地址上有一个跳转表，并且rax从跳转表中选择要跳转到的条目。

检查0x400850周围的内存，找出跳转表中有哪些条目，从而了解跳转的位置。您可以使用objdump -s获得可执行文件映像的转储。