Как проверить значение EIP на языке ассемблера?

Question

Я хочу получить текущее значение регистра EIP на языке ассемблера. Это возможно?

Answer 1

Предполагая 32-битный x86, используйте следующую функцию:

get_eip: mov eax, [esp]
         ret

Затем, чтобы получить значение EIP в EAX, просто:

call get_eip

Answer 2

На x86-64 (в отличие от 32-битной x86), есть RIP-относительная адресация (RIP является 64-битным аналогом EIP). Так что в 64-битном коде вы можете просто сделать

lea rax, [rip]

переместить текущее содержимое RIP в RAX (ты можешь использовать lea но нет mov за это).

Answer 3

    call foo
foo:
    pop eax ; address of foo