跳地址JMP修改eip的值，让程序下一步执行JMP修改EIP的地址格式：JMP寄存器/立即数==MOVEIP，寄存器/立即数注：只影响EIPCALLPUSH地址BMOVEIP，地址A/寄存器 ==CALL地址A/寄存器复制下一个地址，在修改EIP的值eg：运行执行命令后，call下一个指令的地址入栈，ESP减四，EIP被修改