修改RIP相關(guān)指令

0x70-0x7F （JCC）

1. 條件跳轉(zhuǎn)，后面跟一個字節(jié)立即數(shù)的偏移（有符號），共兩個字節(jié)（定長指令）
2. 如果條件成立，跳轉(zhuǎn)到當(dāng)前指令地址 + 當(dāng)前指令長度 + lb
3. 向前跳7F，向后跳80

上圖中70-7f的硬編碼為jcc跳轉(zhuǎn)指令（定長），可以看到大于等于80是向上跳，而小于80是向下跳

這是一個字節(jié)的情況

我們來看下兩個字節(jié)的JO等指令如何查表（指令相同但硬編碼不同）：

首先查主表Table A-2 0F的位置

他告訴我們這個指令是2個字節(jié)，要我們?nèi)ゲ門able A-3的表，我們再接著查Table-3 80的位置

Table A-3. Two-byte Opcode Map: 80H — F7H (First Byte is 0FH) * 查這張表

對應(yīng)的是Jcc指令，再看一下上面的一排小字 （Jccf64, Jz - Long-displacement jump on condition）意思是：64位模式下忽略操作數(shù)大小前綴，強(qiáng)制使用64位，長位移跳躍條件

這些2個字節(jié)的jcc指令也有向上跳和向下跳的區(qū)分，大于等于0x80000000向上，反之向下

其他修改RIP的指令

1. 0xE0
   • RCX = RCX -1 當(dāng) ZF標(biāo)志位 = 0 && ECX != 0 時跳轉(zhuǎn)到當(dāng)前指令地址 + 當(dāng)前指令長度 + 偏移
2. 0xE1
   • RCX = RCX -1 當(dāng) ZF標(biāo)志位 = 1 && ECX != 0 時跳轉(zhuǎn)到當(dāng)前指令地址 + 當(dāng)前指令長度 + 偏移
3. 0xE2
   • RCX = RCX -1 當(dāng) ECX != 0 時跳轉(zhuǎn)到當(dāng)前指令地址 + 當(dāng)前指令長度 + 偏移
4. 0xE3
   • 當(dāng)RCX = 0 時跳轉(zhuǎn)到當(dāng)前指令地址 + 當(dāng)前指令長度 + 便宜
5. 0xE8
   • CALL指令的下一條地址
6. 0xE9
   • JMP指令跳轉(zhuǎn)
7. 0xEA
   • JMP 跨段跳轉(zhuǎn)
8. 0xEB
   • JMP 短地址跳轉(zhuǎn)
9. 0xC3
   • RIP出棧
10. 0xC2
    • RIP出棧后，RSP = RSP + Iw
11. 0xCB
    • 出棧8個字節(jié)，低4個字節(jié)賦值給RIP，高4個字節(jié)中低2位賦值給CS
12. 0xCA
    • 出棧8個字節(jié)，低4個字節(jié)賦值給RIP，高4個字節(jié)中低2位賦值給CS,RSP = RSP + Iw