get EIP (gcc / vc)

E8 00 00 00 00 이 실행되면 스택에 다음 명령어의 EIP가 push되므로, pop으로 꺼내 쓰면 됨.

unsigned int eip_value; // GCC __asm__ __volatile__("call 1f \n\t" "1:pop %0" : "=r"(eip_value)); // VC __asm { __asm _emit 0xE8 __asm _emit 0x00 __asm _emit 0x00 __asm _emit 0x00 __asm _emit 0x00 __asm pop eax __asm mov[eip_value], eax }