编译64位程序的总结和理解

本文总结了将32位程序转化为64位程序的关键步骤,包括确保安装了支持64位编译的IDE如VS2010,调整配置管理器为64位平台,处理依赖库的兼容性问题,以及使用CMake重新编译第三方开源库。遇到的常见问题如链接错误和COFF转换失败也给出了相应的解决方案。

32位程序最大只能申请4G内存,64位程序则能处理最大128G内存,这在大图像的处理往往成为必需。把现有的32位程序改版成64位的程序,无需更改代码,注意以下几点即可:

1. 确保你的安装的IDE有64位的编译器。比如用vs2010,在安装时选择X64 Compilers and Tools那么就可以编译x64版本的程序;如果选择Itanium Compilers and Tools那么就可以编译IA64版本的程序;当然如果选择的是“全部安装”,那么这两项选择肯定是包含在内的。X64和IA64都是64位编译,只是前者是Intel的技术,后者是AMD的技术,详情可百度。

模块原理: wow64 是在 64 操作系统上允许 32 程序(比如易编译程序)执行的模拟器子系统;在 64 操作系统中,不管你的程序是 32 还是 64 的,其实都存在两个地址空间,正常情况下 32 程序访问的自然是 32 的地址空间,而 64 程序访问其 64 地址空间。 但是这两个空间是同时存在且可以切换的,本模块就是通过该原理切换到 64 地址空间获取 ntdll.dll 相关函数进行调用(注:此基址是 64 的,与平常获取的 32 模块基址截然不同); 也就是:wow 环境 -> 进入 x64 环境 -> x64 函数调用 或 x64 汇编代码 -> 退出 x64 环境 -> wow 环境,以上必须在一个子程序内完成; 部分实现代码借鉴 c++ 开源代码:wow64ext,在此感谢作者 rewolf。 模块功能: 实现易语言64 汇编置入代码; 允许调用易程序 64 ntdll.dll 的所有函数,也就是你虽然开发的是 32 程序,但可以实现很多 64 函数所能实现的功能; 直接使用 64 函数ziyou读写(注入) 64 进程,与很多模块调用 NtWow64xxx 系列函数实现的方式有本质不同; 部分常用 ntdll.dll 函数已在模块直接提供,或以模拟 kernel32 函数的调用形式提供,v1.1 新增多个函数; 未提供函数获取地址后,可使用 X64Call 这个通用函数调用即可; 大部分提供的 64 功能也同时提供了 32 版本,以便兼容不同需求(模块在 32 系统中不会开启 64 功能引起异常,但 32 功能依然可用); 支持加载任意 32/64 DLL,从此易语言可以调用外部 64 DLL 了(包括加载 kernel32.dll),v1.1 新增功能; 除了动态加载外,还支持 32 DLL 的内存加载,但 64 只能加载本地 DLL 文件,v1.1 新增功能; 如有 BUG,请提供错误重现代码及执行环境,如非不可抗因素我都会及时更新的; 部分命令简述: 以下只是适用于 64 的部分函数,模块中以相同命令形式实现的 32 命令,这里就不列举了; 辅助函数 fn_WOW64Enabled 如果你在代码中需要使用 64 汇编或者操作 64 进程,则初始化时应确保本函数返回真。实际只要是 64 操作系统,均应返回 真 fn_ProcessIsX64 检测指定进程是否为 64 进程 fn_CalcModOrFuncHash 使用过动态调用DLL的都清楚取模块基址函数指针,微软默认使用字符串对比,本模块可使用哈希对比效率易用上相对提升,本函数用于计算模块或函数哈希 易内部命令 X64Call 调用 64 函数通用版本 X64MemCopy 同类还有 X64MemCmp 函数;从 64 地址复制数据或 64 地址与 32 地址数据对比,但仅限进程内部 X64GetLong64 获取 64 地址数值,同类函数还有:X64GetLong32、X64GetWord、X64GetByte X64GetTEB 取当前易程序 64 TEB,通过 TEB 再取 PEB,则进程线程信息以及模块等一览无余了 GetNtdll64 ntdll.dll 在 64 环境下的内存基址 GetModuleHandleEx64 通过模块哈希值获取其 64 地址空间的内存基址(易进程而不是外部进程哦);同类还有 GetModuleHandle64 GetProcAddressEx64 通过函数哈希值或函数索引序号获取其 64 调用地址;同类还有 GetProcAddress64 NtQuerySystemInformation64 查询系统信息,可获取很多类别信息。这个 API 微软已不推荐使用并给出部分替代 API,但其个别功能十分好用且没用可替代品。查询系统进程也是最全面的 OpenProcess64 打开进程句柄,关闭进程句柄时使用 CloseHandle64;【v1.1新增】 HeapAlloc64 堆管理函数,同类还有 GetDefaultHeap64/HeapReAlloc64/HeapFree64/HeapSize64;【v1.1新增】 malloc64 简化版默认堆管理函数,同类还有 realloc64/free64 RtlUnicodeToAnsi64 内核实现的 Unicode、Ansi 结构(不是数据指针)管理函数,同类还有:RtlInitAnsiString64/RtlFreeAnsiString64、RtlInitUnicodeString64/RtlFreeUnicodeString64、RtlAnsiToUnicode
本模块的核心作用简单描述是: 允许你在一个 易语言程序内进入 64 环境! 也就是:wow 环境 -> 进入 x64 环境 -> x64 函数调用 或 x64 汇编代码 -> 退出 x64 环境 -> wow 环境,以上必须在一个子程序内完成; 简述:其实这种技术多年前就有,易语言上也有类似的模块,个别模块是有误的,还有的长期未更新或优化,也有可用但总有与处理器优化手册上规则相悖的代码,总之都不能令我满意,因此自己从头编写了这样一个模块,部分实现代码借鉴 wow64ext,在此感谢 rewolf。 原理:wow64 是在 64 操作系统上允许 32 程序(比如易编译程序)执行的模拟器子系统,在 64 操作系统中,不管你的程序是 32 还是 64 的,其实都存在两个地址空间,正常情况下 32 程序访问的自然是 32 的地址空间,而 64 程序访问其 64 地址空间。 但是这两个空间是同时存在且可以切换的,本模块就是通过该原理切换到 64 地址空间获取 ntdll.dll 相关函数进行调用(注:此基址是 64 的,与平常获取的 32 模块基址截然不同); 扩展延申功能: 1、可以直接使用 64 函数自由读写(注入) 64 进程,与很多模块调用 NtWow64xxx 系列函数实现的方式有本质不同;2、正是由于其原理本模块允许你的易程序使用 64 ntdll.dll 的所有函数,也就是你虽然开发的是 32 程序,但可以实现很多 64 函数所能实现的功能;3、我公开了部分常用函数可直接调用,其余函数获取地址后,使用 X64Call 这个通用函数调用即可;4、通过本模块的框架代码,可以轻松在易语言中实现 x64 汇编的置入代码;与很多语言不同,易的置入代码接受的是硬编码(即编译后的 opcode)而不是汇编助记符,虽然直观性没有了,但可以使我们更灵活的在一段子程序中使用 x86/x64 混编,也就是你可以使用 64 的通用寄存器来编写 x64 汇编而不必使用 REX 前缀;5、后续会考虑增加必要的功能,根据易友的反馈;6、本模块按使用难易度划分的话,属于中高级用户群,如果 Win32 API 都用不明白的怕是意义不大;7、稍后会开发个给初中级用户便捷使用的中文版 x86/x64 通用进程读写模块,如果需要的人多的话;8、如有 BUG,请提供错误重现代码及执行环境,如非不可抗因素我都会及时更新的;
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值