джампы после рета

Сейчас на форуме: Rio, YDS, _MBK_ (+10 невидимых)

Посл.ответ	Сообщение
babandr Ранг: 13.0 (новичок) Активность: 0=0 Статус: Участник	Создано: 04 октября 2005 10:39 · Личное сообщение · #1 В листингах программ, написанных на Delphi, часто можно заметить после ret'а два jmp'а. Это не глюк Иды или Софтайса. Исследование Софтайсом показывает , что после рета перехода на эти джампы не происходит. Вопрос: зачем они нужны?

Bitfry Ранг: 495.3 (мудрец) Активность: 0.3↘0 Статус: Участник	Создано: 04 октября 2005 10:45 · Личное сообщение · #2 Покажи ----- Всем привет, я вернулся
Av0id Ранг: 516.1 (!), 39thx Активность: 0.28↘0 Статус: Участник	Создано: 04 октября 2005 11:16 · Личное сообщение · #3 seh может
Vedrus Ранг: 60.4 (постоянный) Активность: 0.03↘0 Статус: Участник	Создано: 05 марта 2006 18:43 · Личное сообщение · #4 Посмотри, нет ли обращения к адресу, по которому расположен джамп, возможно это мудрёный вызов процедуры. Да кстати, IDA может незаметить обращение к этому адресу, если он генерится динамически...
intty Ранг: 122.3 (ветеран) Активность: 0.05↘0 Статус: Участник	Создано: 05 марта 2006 19:45 · Личное сообщение · #5 да такое очень часто встречается. выглядит например так: `:00480F0E C3 ret :00480F0F E90C26F8FF jmp 00403520 :00480F14 EBF8 jmp 00480F0E` по адресу 00403520 процедура на которую ссылается туева хуча таких джампов. 00480F0E - указывает на рет выше Исследование Софтайсом показывает , что после рета перехода на эти джампы не происходит происходит, если вызвать искл ситуацию, то управление как раз попадет на адрес 00403520 в данном случае. то есть Av0id оказался прав
Hans Cristian Ранг: 12.2 (новичок) Активность: 0=0 Статус: Участник	Создано: 06 марта 2006 09:25 · Личное сообщение · #6 Так это запчасти от try except/finally скорее всего. DeDe про них тебе все расскажет.

Для печати