如何用windbg的a命令查看NEAR JMP的机器代码
Windows内核调试
如何用windbg的a命令查看NEAR JMP的机器代码
小兵
2010-12-13, 17:17 下午
想用Windbg查看一下NEAR JMP的机器代码，结果发现了如下问题：
0:000> a
7734e6e6 jmp
10
<=
希望查看jmp rel8格式的机器代码
jmp 10
7734e6eb
0:000> u 7734e6e6
ntdll!...:
7734e6e6
e9
2519cb88
jmp
00000010
<=
实际上却不是jmp rel8 ,而是jmp rel32
(机器指令是e9而不是eb)
请问如何如何设置assemble时的汇编指令，以得到NEAR JMP的机器代码？谢谢