Подскажите пожалуйста в таком вопросе

Я копирую часть функции в отведенный участок памяти
Если в нем встречаются команды относительного перехода, то мне надо их изменить на новые адреса

Как по опкоду однозначно определить, что это команда перехода, какую она имеет длинну, изменить адрес и т.д.

Спасибо

| Сообщение посчитали полезным:

70 - 7F - короткие условные переходы
0F 80 - 0F 8F - длинные условные переходы

EB - короткий jmp
E9 - длинный jmp.
E3 - jcxz, jecxz

есть ещё почти неиспользуемые loop, loopz, loopnz, и.т.д.

После команды перехода записывается 4-байтовое(или 1-байтовое, если переход короткий) смещение относительно адреса следующей за переходом инструкции.

И вообще, если копируется код, то обычно условные переходы править не надо, они же относительные.

| Сообщение посчитали полезным:

>> вообще, если копируется код, то обычно условные переходы >>править не надо, они же относительные

именно относительные - код то не целиком, а если там переход на 30 байт, а я копирую только 10 - тоесть нитуда будет прыгать

>>есть ещё почти неиспользуемые loop, loopz, loopnz, и.т.д.
А целиком есть таблица переходов ?

P.S. И еще - если короткие переходы придется пересчитывать, то надо будет раздвигать код и вставлять длинный переход. Или можно как-то по-другому ?

| Сообщение посчитали полезным:

zss пишет:
P.S. И еще - если короткие переходы придется пересчитывать, то надо будет раздвигать код и вставлять длинный переход. Или можно как-то по-другому ?

Да, раздвигать придётся.

А целиком есть таблица переходов ?

jmp, jcc, call, loop, loopz, loopnz, опкоды смотри в мануалах интел или амд.

| Сообщение посчитали полезным:

zss пишет:
если короткие переходы придется пересчитывать, то надо будет раздвигать код и вставлять длинный переход. Или можно как-то по-другому ?

В некоторых случаях можно все переходы оставить как есть, и для вызова не рипнутого кода добавить длинные переходы - "трамплины"

ripped_code:

	jz short foo_trampoline

.........



foo_trampoline:

	jz near foo



.........

;some_dll

foo:

| Сообщение посчитали полезным:

тоесть ты хочешь сказать, что после кода прописать переходы по нужным адресам, а на них оставить измененные короткие переходы ?

| Сообщение посчитали полезным:

Изменять короткие переходы не нужно.
Когда ты скопируешь код в новое место, то они будут указывать куда-то вне рипнутого кода (но не далее как +127/-128 байт).
В эти места и ставь NEAR JUMP.
Если окажется, что 2 SHORT JUMP указывают в адреса, разница между которыми < 6 байт (NEAR JUMP не влезет), то ставь туда ещё один SHORT JUMP, указывающий на NEAR JUMP.
На практике это всё IMHO проще, чем раздвигать код.

| Сообщение посчитали полезным: