-
-
[求助]疑惑（读《加密与解密》第三版）
-
发表于:
2009-10-20 12:38
4350
-
《加密与解密》第三版，PE文件格式一章，输入函数的调用一节。
call 00401164
...........
:00401164
jmp dword ptr [00402010]
书上说这是低效方法，解释为编译器无法区别输入函数的调用和普通函数调用，对每个函数调用，编译器使用同样格式的call指令
call xxxxxxxx
xxxxxxxx是链接器填充的实际地址，是代码中实际地址。然后说为了因果平衡，链接器必须产生一块代码来取代xxxxxxxx，简单方法就是像上面所示调用一个jmp stub.
我实在想不通因果平衡指的是什么，请各位指点指点小弟。
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
