汇编跳转指令地址计算

Question

我在gdb中看到以下指令

jmp    *0x804a09c(,%eax,4)

在执行之前，我键入以下命令：

(gdb)p/x *0x804a09c
$40 = 0x8048e0e

(gdb) p $eax
$41 = 6

因此，当我尝试计算要跳转到的地址时，我得到：

(gdb) p/x *0x804a09c + 4*$eax
0x8048e26

但是，跳转实际上转到地址0x8048ead。 我的计算怎么了？

Answer 1

jmp    *0x804a09c(,%eax,4)

表示跳转到此计算结果存储的地址0x804a09c(,%eax,4) ， *整体上不只是0x804a09c 。 AT＆T语法可能会产生误导，而Intel语法在这里更清楚：

jmp    DWORD PTR [eax*4+0x804a09c]

所以应该是：

(gdb) p/x *(0x804a09c + 4 * $eax)