C++ 嵌入 汇编 【救命】 jmp call VirtualAllocEx

wangyonglin

1. #include <stdio.h>
   
2. #include <stdlib.h>
   
3. #include <Windows.h>
   
4. #include <tchar.h>
   
5. #include <string.h>
   
6. 
   
7. void run()
   
8. {
   
9.         printf("HelloWorld!\n");
   
10. }
    
11. 
    
12. int main()
    
13. {
    
14.         HANDLE hd=GetCurrentProcess();
    
15.         char* pRemoteThread =(char*) VirtualAllocEx(hd, 0,1024, MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE);
    
16.         memset(pRemoteThread,0,1024);
    
17.         if (!WriteProcessMemory(hd,pRemoteThread,&run,1024,0)) {
    
18.                 MessageBox(NULL, "写入主失败 !","Notice", MB_ICONINFORMATION | MB_OK);
    
19.                 return 0;
    
20.                 }
    
21. 
    
22.                
    
23. DWORD addr;
    
24. sscanf(pRemoteThread, "%x", &addr);
    
25. 
    
26. 
    
27. printf("%#x \n",pRemoteThread);
    
28.        
    
29.         _asm
    
30.         {
    
31.                 lea eax, RetAddr
    
32.                         push eax
    
33.                         call addr
    
34.                 //        jmp run  这样可以  不过打算不用这种方法
    
35.                 //如何 通过 pRemoteThread 的指针 执行这段代码
    
36. 
    
37. 
    
38.         RetAddr:
    
39.                
    
40.         }
    
41. 
    
42.         printf("Main\n");
    
43.         while (true);
    
44.         return 0;
    
45. }
    
46. /*
    
47.         char* pRemoteThread =(char*) VirtualAllocEx(hd, 0,1024, MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE);
    
48. 
    
49. 
    
50.         //如何 用汇编 的jmp 执行 pRemoteThread 里面的内容
    
51. 
    
52.         _asm{
    
53. 
    
54. 
    
55.         };
    
56. 
    
57.   */

复制代码

//        jmp run  这样可以  不过打算不用这种方法
                //如何 通过 pRemoteThread 的指针 执行这段代码

BaiBai2011

_asm
{
lea eax,Start
jmp eax
}

Start:
printf...

小靚同学Leon

1. 代码的意思我大概看懂了，通过VirtualAllocEx分配内存空间，首地址是pRemoteThread，通过 WriteProcessMemory将run函数内存数据写进pRemoteThread内存区域。
2. 你的代码中引用了一个又做了一层替换，将指向addr，最后通过函数返回地址调用内存数据，是这个过程吧。
3. 直接引用

1. _asm
   
2.         {
   
3.                 lea eax,pRemoteThread
   
4.                 push eax
   
5.                 ret
   
6.         }pRemoteThread

复制代码

的话可以酱紫。

wangyonglin

我的写的你说的没错，就是你写的_asm 运行不了

小靚同学Leon

wangyonglin 发表于 2014-8-28 18:45
我的写的你说的没错，就是你写的_asm 运行不了

发现我写错了，不过我不确定c++里面的ret可不可以返回地址。

1. _asm
   
2.         {
   
3.                 lea eax,pRemoteThread
   
4.                 push eax
   
5.                 ret
   
6.         }

复制代码

小靚同学Leon

这是我以前在C里面嵌入的汇编，也是用来回调函数的。c++没试过。

wangyonglin

哦 ，我头都大了 汇编一点都不懂

小靚同学Leon

你的代码有问题，运行出错。

wangyonglin

就是有问题啊 ，不知道怎么解决

灵竹子

这是嵌入式么？怎么和C好像啊

郭兴华

C++ 嵌入 汇编 【救命】 jmp call V

小靚同学Leon

wangyonglin 发表于 2014-8-29 09:26
就是有问题啊 ，不知道怎么解决

按你说的jmp run 也不可以的。你得先有一种办法行得通啊，才考虑其他办法啊