11 
#include <stdio.h>

#define uint unsigned int
#define AddressOfLabel(sectionname,out) __asm{mov [out],offset sectionname};

void* CreateFunction(void* start,void *end) {
    uint __start=(uint)start,__end=(uint)end-1
        ,size,__func_runtime;
    void* func_runtime=malloc(size=(((__end)-(__start)))+1);
    __func_runtime=(uint)func_runtime;
    memcpy((void*)(__func_runtime),start,size);
    ((char*)func_runtime)[size]=0xC3; //ret
    return func_runtime;
}
void CallRuntimeFunction(void* address) {
    __asm {
        call address
    }
}

main() {
    void* _start,*_end;
    AddressOfLabel(__start,_start);
    AddressOfLabel(__end,_end);
    void* func = CreateFunction(_start,_end);
    CallRuntimeFunction(func); //I expected this method to print "Test"
    //but this method raised exception
    return 0;
__start:
    printf("Test");
__end:
}

CreateFunction- 在内存（函数范围）中获取两个点，分配，将其复制到分配的内存并返回它（void*使用类似于函数来调用程序集）

CallRuntimeFunction- 运行从返回的函数CreateFunction

#define AddressOfLabel(sectionname,out)- 将标签（sectionname）的地址输出到变量（out）

当我调试这段代码并进入调用CallRuntimeFunction并去反汇编时，我看到了很多???之间的汇编代码而不是__start标签__end。

我试图在两个标签之间复制机器代码，然后运行它。但我不知道为什么我不能调用分配给malloc.

编辑：

我更改了一些代码并完成了部分工作。运行时函数的内存分配：

void* func_runtime=VirtualAlloc(0, size=(((__end)-(__start)))+1, MEM_COMMIT, PAGE_EXECUTE_READWRITE);

从函数范围复制：

CopyMemory((void*)(__func_runtime),start,size-1);

但是当我运行这个程序时，我可以：

mov         esi,esp  
push        0E4FD14h  
call        dword ptr ds:[0E55598h] ; <--- printf ,after that I don't know what is it
add         esp,4  
cmp         esi,esp  
call        000B9DBB  ; <--- here
mov         dword ptr [ebp-198h],0  
lea         ecx,[ebp-34h]  
call        000B9C17  
mov         eax,dword ptr [ebp-198h]
jmp         000D01CB  
ret

在here它进入另一个功能和奇怪的东西。

4

2 回答 2

2 
void CallRuntimeFunction(void* address) {
    __asm {
        call address
    }
}

这里的地址是指向这个函数的参数的“指针”，它也是一个指针。

指向指针的指针

利用：

void CallRuntimeFunction(void* address) {
_asm {
    mov ecx,[address] //we get address of "func"
    mov ecx,[ecx]   //we get "func"
    call [ecx]      //we jump func(ecx is an address. yes)
    }
}

你想调用 func 这是一个指针。在您的 CallRunt... 函数中传递时，这会生成一个指向该指针的新指针。二级指针。

void* func = CreateFunction(_start,_end);

是的 func 是一个指针

重要提示：检查您的编译器“调用约定”选项。试试decl

于 2012-07-31T11:45:13.070 回答
0

确保在函数代码生成和调用之间使缓存（指令和数据）无效。有关更多信息，请参阅自修改代码。

于 2012-07-31T11:51:42.747 回答