作为一个实验,我正在尝试编写以下程序,它允许我在运行时生成代码。即我执行以下操作:
1.用我要执行的指令的操作码填充缓冲区。
2.声明一个函数指针并使其指向缓冲区的开始。
3.使用上面的func-ptr调用函数。
代码如下:(按照下面AndreyT的说明更新。)
#include <stdio.h>
#include <stdint.h>
#include <stdlib.h>
#include <string.h>
//#include <sys/mman.h>
int main(int argc, char *argv[])
{
int u32;
int (*ptr)(void);
uint8_t *buf = malloc(1000);
//uint8_t *buf = mmap(NULL, 1000, PROT_EXEC | PROT_READ | PROT_WRITE, MAP_PRIVATE | MAP_ANONYMOUS, -1, 0);
buf[0] = 0xb8;
u32= 42;
memcpy(buf + 1, &u32, 4);
buf[5] = 0xc3;
ptr = (int (*)(void)) buf;
printf("return is %d\n", ptr());
return 0;
}
这段代码在使用 gcc 的 linux 机器上编译得很好。
现在我将它迁移到 Windows (visual-studio-2010)。
AFAIK,mmap功能由windows 上的virtualAlloc和virtualProtect提供。
我已经浏览了 MSDN 和网上的其他文档,
但我仍然无法找到让这个程序在 Windows 上的 VS-2010 上运行的方法。
更新:
@AndreyT 谢谢。它现在似乎正在工作。虽然我收到以下错误:
1>MSVCRTD.lib(crtexew.obj) :
error LNK2019: unresolved external symbol _WinMain@16 referenced in function ___tmainCRTStartup
1>file.exe : fatal error LNK1120: 1 unresolved externals
Build: 0 succeeded, 1 failed, 0 up-to-date, 0 skipped
我想我需要现在交换mmap()
电话virtualAlloc()
。
非常感谢大家。接下来我想我需要深入研究 MSDN virtualAlloc()
。