c/c++语言实现堆栈修改,通过ret跳转到自定义函数

本文探讨了如何在C/C++语言中通过函数参数指针修改堆栈,从而利用RET指令跳转到自定义函数。这种方法在编译后不使用JMP指令,而在调试时可能增加难度。尽管需要确保调用函数的堆栈有至少4个字节空间,但这些空间在使用后不会被破坏。文章适用于VC6和VC7编译环境,作者欢迎指出潜在的错误或不足。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

仅是个示例代码,写代码突然发现堆栈可以在高级语言中通过函数参数指针修改,
所以丢了这个东西出来.如有雷同,纯属巧合,也请你告诉我,让我学习;)

好处是,编译后没有jmp指令,通过ret 跳转到需要的代码,另外在调试时,某些代码会被当作数据,可以增加调试难度.
缺点,需要调用函数的堆栈有至少4个字节的空间,否则堆栈返回出错.
但是这四个字节空间不会被摧毁.
可能我有些东西还没有照顾到,如果有错误,大家告诉我;)

编译环境: vc6 vc7

#include <stdio.h>

int  somefunc( void *ptr)
{
    printf(
"in somefunc... ");
    
return 0;
}


void stackbuild( void *ptr)
{
    printf(
"in stackbuild... ");
    
*(unsigned int*)(&ptr-1^= *(unsigned int*&ptr;
    
*(unsigned int*)&ptr ^= *(unsigned int*) (&ptr-1);  //注意此处对堆栈操作
    *(unsigned int*)(&ptr-1^= *(unsigned int*&ptr;
}


int main(int argc, char *argv[])
{
    
// 还是嵌入了一句汇编,平衡堆栈;)哪位高人改改,看能不能把嵌入汇编去掉
    __asm{push 0} //预留4字节空间,平衡堆栈,注意此句和下面的句子要一起用,没有下面的调用,必须没有该语句
    stackbuild(somefunc);

    printf(
"exit main... ");
    
return 0;
}


 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值