网站 › 『脱壳破解讨论求助区』 › 连续jmp库函数是否可以直接判断为花指令

tpjia 发表于 2021-2-26 22:33

连续jmp库函数是否可以直接判断为花指令

连续jmp库函数，两个函数之间没有任何参数赋值修改，是否可以直接判断为花指令。

涛之雨 发表于 2021-2-28 23:52

这应该不是花指令，有可能是重定向？
很多第三方库都有这样的一大堆跳转，有点像利用switch进行函数跳转

tpjia 发表于 2021-3-1 14:14

谢谢版主！{:1_893:}

无闻无问 发表于 2021-3-3 07:11

应该是增量链接，比如vc程序的增量链接就这样，编译器生成物

tpjia 发表于 2021-3-14 12:08

无闻无问 发表于 2021-3-3 07:11
应该是增量链接，比如vc程序的增量链接就这样，编译器生成物

应该是增量链接，学习了，谢谢！
我做个了测试，release版本就没有这些jmp了，vc6的debug版本设置/incremental:no 后仍然有，不知为何？

小小随 发表于 2021-3-14 14:30

delphi 程序都是这种跳转。

vc程序少见

tpjia 发表于 2021-3-18 19:36

无闻无问 发表于 2021-3-3 07:11
应该是增量链接，比如vc程序的增量链接就这样，编译器生成物

为什么winmain函数体内嵌入这么多增量链接呢？交叉引用看这些链接也没被调用过，请教！

查看完整版本: 连续jmp库函数是否可以直接判断为花指令