如何用Clang等工具汇编远调用与远跳转指令？技术咨询

我刚好处理过类似的二进制重定位场景，这确实是把代码移到新内存区域时的核心痛点——相对寻址的call/jump会因为偏移计算失效而崩溃。下面针对你的两个问题逐一解答：

1. 用Clang/其他工具汇编远调用与远跳转（支持x86和x86_64） #

首先要明确：32位和64位架构的远寻址机制差异很大，需要分开处理：

32位x86架构 #

32位模式支持原生的远call（lcall）和远jump（ljmp）指令，直接生成绝对段+偏移的寻址：

• 用GAS语法（Clang默认支持）编写汇编代码（后缀用.s）：

  # 远调用到绝对地址0x402af2（段选择子设为0，因为平展模式下段基址为0）
  lcall $0x0, $0x402af2
  
  # 远跳转到绝对地址0x402af2
  ljmp $0x0, $0x402af2
  

• 用Clang汇编：clang -c -m32 my_asm.s -o my_asm.o
• 验证：用objdump -d -m i386 my_asm.o查看，会看到操作码9a（远call）或ea（远jump），而非相对寻址的e8/eb。

如果你习惯NASM语法，也可以先编译成目标文件再用Clang处理：

; NASM语法的32位远call/jump
call far 0x0:0x402af2
jmp far 0x0:0x402af2

汇编命令：nasm -f elf32 my_asm.asm -o my_asm.o

x86_64（Amd64）架构 #

64位长模式下取消了传统的远call/jump（段选择子不再用于计算地址），要实现绝对寻址需用间接方式，同时规避寄存器/栈修改的限制：

• 方案1：间接跳转（不修改通用寄存器）
  把目标地址存在内存中，通过内存间接跳转：

  # 定义目标地址（放在代码段或数据段）
  .data
  target_addr: .quad 0xdeadbeef
  
  .text
  # 间接跳转到绝对地址
  jmp *target_addr
  # 间接调用绝对地址
  call *target_addr
  

  这种方式不需要修改寄存器，仅依赖内存访问，适合对寄存器敏感的场景。

• 方案2：RIP相对寻址计算绝对地址
  如果无法提前存储目标地址，可以用RIP相对寻址动态计算：

  # 64位下无寄存器修改的绝对跳转
  lea r11, [rip+target_offset]
  jmp *r11
  target_offset: .quad 0xdeadbeef - (. + 8)  ; 计算RIP到目标地址的偏移
  

  这里用了r11寄存器（如果r11也不能用，可以换调用者保存的寄存器，比如rax，但你提到不能修改寄存器的话，优先用方案1）。

2. 除Call/Jump外，需要处理的其他相对寻址指令 #

除了无条件的call/jmp，还有两类相对寻址指令会在重定位后失效：

• 条件跳转指令（jcc系列）：所有je/jne/jl/jg等条件跳转都是相对寻址，重定位后偏移会错误。解决方法是把条件跳转转换为「条件判断+绝对无条件跳转」：
  比如把je 0x1234改成：

  ; 先保留原条件判断逻辑，再用绝对跳转实现
  test eax, eax  ; 假设原je的条件是ZF=1
  jne skip_je
  ljmp $0x0, $0x1234  ; 32位用远跳转，64位用间接跳转
  skip_je:
  

• 循环指令（loop/loope/loopne）：这些指令依赖ECX/RCX计数和相对跳转，重定位后偏移失效。替换为等价的指令组合：
  比如把loop 0x1234改成：

  dec ecx  ; 32位用ecx，64位用rcx
  jnz 0x1234  ; 这里的jnz也要转成绝对跳转，参考上面的方法
  

另外，还要注意位置无关代码（PIC）中的RIP相对寻址，但你的场景是固定地址重定位，所以主要处理上面几类指令即可。

内容的提问来源于stack exchange，提问作者Sina Karvandi