AMD64マシンコード "48 ff 25"の意味は？

Question

「0x48ff25」は、次のディスアサブルコードの意味を教えてください。

00000000`7745b0ac 48ff2525801000 jmp  qword ptr [ntdll!NlsAnsiCodePage+0xe3e (00000000`775630d8)] 

...

Answer 1

48を私はAMD64アーキテクチャプログラマのマニュアルを確認しているが、それは自分で答えを見つけることは本当に難しいですがREX.Wプレフィックス
FFは、オペコード・バイト
25があるあるありますModR/Mバイト、拡張オペコードフィールドは/ 4、残りはオペランドが[RIP + sdword]のメモリオペランドであることを意味する（rex.wがqwordを作る）

これは命令がJMP qword ptr [RIP + 0x00108025]（しかし、あなたはすでにその部分を知っていました）ここでRIPはアドレスの後に命令を実行します。