(1)把那个要跳的地址转换成一个函数指针,而后调用这个函数指针。函数
如想跳转至0x30700000地址上运行程序:spa
(*(void (*)(void))(0x30700000))();
或者
typedef void(*)() p; //先将p设置为返回值为void,形参为void的函数指针
*((p)0x100000)(); //将地址0x30700000强制转换成函数指针,并在前面加上*,调用这个函数
首先(void( * )(void) )是一个强制类型转换符,他将后面的0x30700000这个无符号整数强制转化为一个函数指针,该函数指针所指向的函数入口参数为 void,返回值也是void。 若是到这步你看懂了,那么设(void (*)(void))(0x30700000)为 fp; 那么上面的表达式就能够简化为 (*fp)(); OK,这下就清楚了吧,咱们将上面转化好的函数指针进行引用(也就是调用函数指针指向的函数)。指针
(2)直接用goto;汇编直接用jump。blog
首先须要将0x100000转化成一个指针,而后再调用它。class
*(unsigned int *)0x100000 = 12;