这是一个创建于 2290 天前的主题，其中的信息可能已经有所发展或是发生改变。
各位大佬好，想问一个关于汇编和 ShellCode 中零字节的问题。
在学习缓冲溢出时，我根据要求写了一段取得程序 PID 的汇编来构造 ShellCode，其中一段调用了 C 中的 printf 来输出结果：
lea rdi, [rel message] mov rsi, rax call printf 反汇编后的结果如下：
13: 48 8d 3d e8 ff ff ff lea -0x18(%rip),%rdi # 2 <message> 1a: 48 89 c6 mov %rax,%rsi 1d: e8 00 00 00 00 callq 22 <code+0x19> 如上面代码第三行所示，opcode 出现了 \x00， 我搜索了一圈都没有合适的能把 \x00 替换掉的方案，于是想来 V 站问问各位大佬们～
 | 1 codehz 2020 年 1 月 18 日 via Android Ummm 这个 00 不是表示 obj 还没被链接，然后留 0 等链接器填值么 |
 | 3 ThirdFlame 2020 年 1 月 18 日 1 楼正解。 因为不是绝对地址，是相对地址。 |
Select Language