thunk原理

最新推荐文章于 2022-12-15 10:58:42 发布

原创最新推荐文章于 2022-12-15 10:58:42 发布 · 659 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#class #存储 #c

C/C++ 专栏收录该内容

5 篇文章

订阅专栏

本文介绍了一种称为thunk的技术，该技术允许在堆栈中插入可执行代码，并通过函数调用来执行这些代码。通过示例代码展示了如何创建并初始化一个简单的thunk以及一个更复杂的thunkex，后者能够修改函数调用的第一个参数。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

通常程序执行的都是代码段上的二进制流，堆栈上存储了函数调用过程中用到的变量，EIP很少有机会能指到堆栈上来，但是使用thunk技术可以在堆栈上以数据的形式加入一段可执行代码，并通过函数调用执行。就像这样：

#include <iostream> #include <windows.h> using namespace std; #pragma pack(push, 1) class Thunk { public: unsigned char chMov; unsigned int iFuncAddress; void Init(void* funcaddress) { chMov = 0xe9; iFuncAddress = (int)funcaddress - ((int)this + (int)sizeof(Thunk)); } }; class ThunkEx { public: unsigned int m_uiMovEsp4; unsigned int m_uiValue; unsigned char m_ucMov; unsigned int m_uiFuncAddress; void Init(void* funcaddress, unsigned int uiVal) { m_uiMovEsp4 = 0x042444C7; m_uiValue = uiVal; m_ucMov = 0xe9; m_uiFuncAddress = (int)funcaddress - ((int)this + (int)sizeof(ThunkEx)); ::FlushInstructionCache(GetCurrentProcess(), this, sizeof(ThunkEx)); } }; #pragma pack(pop) typedef int(*FUNC )(int, int); int func1(int a, int b) { return a + b; } void func2() { ThunkEx thunkex; thunkex.Init((void*)func1, 10); FUNC func = (FUNC)&thunkex; cout << func(5, 10) << endl;; } int main() { func2(); return 0; }

thunk只是简单的跳转，thunkex可以还修改了ebp+8，也就是第一个参数的值