很多人困惑为啥masm不能直接写call 立即数地址的汇编指令，如果你那样
写铁定报错的。但是查看intel指令手册这种指令编码方式是合法正确的。那么
只有推测是masm对此作了限制。
解决的办法有很多，做一个间接调用 call [eax],或者call far xxx，或者直接
写byte码。
其他的办法是在gcc内联汇编里写（VC的内联貌似还是不行）:
__asm__ __volatile__("call 0x400000");
但是这种写法会导致目标地址发生变化，要修正地址，即先算出修正增值:
addx,然后调用:
__asm__ __volatile__("call 0x400000+addx");
最后完美的做法是用nasm，里面可以直接写：
call 0x400000
![[PWN][高级篇]ROP-ret2libc-32/64位实例 （共四个）（上）](https://ucc.alicdn.com/pic/developer-ecology/96b3bb9db6d7479785f5d31e9c27a24a.png?x-oss-process=image/resize,h_160,m_lfit)
![[PWN][高级篇]ROP-ret2libc-32/64位实例 （共四个）（下）](https://ucc.alicdn.com/pic/developer-ecology/083ab68ffa4942409f7e9c6399a955b8.png?x-oss-process=image/resize,h_160,m_lfit)