新人请教下脱壳PECompact，有个跳转ntdll问题

米斯特田

这是ep

[Asm] 纯文本查看 复制代码

01001000 >  B8 5CAA0101     mov eax,NOTEPAD_.0101AA5C
01001005    50              push eax
01001006    64:FF35 0000000>push dword ptr fs:[0]
0100100D    64:8925 0000000>mov dword ptr fs:[0],esp
01001014    33C0            xor eax,eax
01001016    8908            mov dword ptr ds:[eax],ecx
01001018    50              push eax

单步到01001016处，会跳转到模块ntdll中，这是怎么实现的呀， mov也能跳转么？  汇编只懂一些基础的，有大佬了解么