linux c中的call详解

static int replace_fun(unsigned long handle, unsigned long old_fun, unsigned long new_fun)
{
    unsigned char *p = (unsigned char *)handle;
    int i = 0;
    while(1)
    {
        if(i++ > 128)
            return 0;
        if(*p == 0xe8)
        {//e8是GCC编译出来的普通函数调用的call，当然也可能是某个立即数里面的一个字节
            if((*(int *)(p+1) + (unsigned long)p + 5) == old_fun)
            {//so需要看下看e8后面是不是老地址的偏移值，是的话替换掉
                *(int *)(p+1) = new_fun - (unsigned long)p - 5;
                return 1;
            }
        }
        p++;
    }
}
这段代码是linux下hook API常用的代码，难点在其中的注释部分
举例如下: 
		#include <stdio.h>
void print(int i){
    printf("%d\n",i);
}
int main()
{
    int i = 0;
    print(i);
    return 0;
}
通过objdump反汇编
/… 省略部分不相关代码 
		
		
			80483bd: e8 c2 ff ff ff     call 8048384 
80483c2: b8 00 00 00 00     move $0x0,%eax
 80483bd: e8 c2 ff ff ff     call 8048384         以这句话为例
		

		
			显然call的操作码是e8,print函数的地址是0x8048384。后面的反序可得ff ff ff c2(貌似是小端法的原因),由于是补码表示，显然是负数,转化得-62
		
下一条指令地址是0x80483bd，与print函数地址相减恰好是-62.