实现将字符串转换为指令执行

最新推荐文章于 2023-12-05 14:21:36 发布

原创最新推荐文章于 2023-12-05 14:21:36 发布 · 1.1k 阅读

2 ·

CC 4.0 BY-SA版权

硬件与指令集专栏收录该内容

10 篇文章

订阅专栏

本文介绍了一种通过嵌入汇编代码修改函数返回值的方法。具体来说，是将一个包含特定二进制机器码的字符串作为指令执行，从而改变函数的返回值。这种方法类似于虚拟机中的即时编译技术。

了解汇编和对应的寄存器之后，我们完全的可以将存储字符串的地址块的首的地址交付给EBP （指令堆栈指针寄存器）当作指令执行。

所以我们的实现基于汇编，在c 代码中嵌入汇编即可：

那一段字符串必须是二进制的机器码，就像下面demo的字符串 hack那样的。然后在fvck函数执行完后，会跳到字符串hack内，把字符串hack当作汇编指令继续执行hack内把EAX赋值为0xdeadbeef，改变了fvck函数的返回值，最后ret 返回到主函数中。有vc6.0之类的可以运行看一下，gcc也是可以的，不过要把里面的_asm换了。

#include<cstdio>
char hack[] = {184,239,190,173,222,104,0,0,0,0,195,0};
int fvck()
{
char* p;
_asm mov p,ebp
p += 4;
hack[6] = *p;
hack[7] = p[1];
hack[8] = p[2];
hack[9] = p[3];
*(int*)p = (int)hack;
return 0;
}
int main()
{
int i=fvck();
printf("%x\n",i);
return 0;
}

这种的实现类似虚拟机中的JIT.