函数hack

最新推荐文章于 2025-03-10 21:06:49 发布

templarzq

最新推荐文章于 2025-03-10 21:06:49 发布

阅读量939

点赞数

CC 4.0 BY-SA版权

分类专栏：函数指针 c++

本文链接：https://blog.youkuaiyun.com/templarzq/article/details/30037603

c++ 同时被 2 个专栏收录

20 篇文章

订阅专栏

函数指针

3 篇文章

订阅专栏

本文介绍了一种通过修改内存保护属性来实现函数替换的技术。利用mprotect系统调用改变内存段的权限，允许读写执行操作，然后使用memcpy将跳转指令写入目标函数地址，完成函数的临时替换。此外，还提供了清理函数以恢复原始状态。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

void set(void *orignal, void * mock_func) {
    int ret;
    pagesize_ = sysconf(_SC_PAGE_SIZE);
    orignal_page_ = reinterpret_cast<int64_t>(orignal) / pagesize_;
    orignal_page_ *= pagesize_;

    unsigned char machine_code[] = { 0x48, 0xb8, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0,
            0xff, 0xe0 };

    ret = mprotect(reinterpret_cast<void*>(orignal_page_), pagesize_, PROT_READ | PROT_WRITE | PROT_EXEC);
    if (ret < 0) {
        printf("mproterct error: %d %s:%d", errno, __FILE__, __LINE__);
        return;
    }
    if (0 == orignal_) {
        memcpy(orignal_text_, orignal, sizeof(orignal_text_));
    }
    memcpy(machine_code + 2, &mock_func, sizeof(mock_func));
    memcpy(orignal, machine_code, sizeof(machine_code));

    mprotect(reinterpret_cast<void*>(orignal_page_), pagesize_, PROT_READ | PROT_EXEC);

    orignal_ = orignal;

}

void clear() {
    if (0 != orignal_) {
        int ret;
        ret = mprotect(reinterpret_cast<void*>(orignal_page_), pagesize_,
                PROT_READ | PROT_WRITE | PROT_EXEC);
        if (ret < 0) {
            printf("mproterct error: %d %s:%d", errno, __FILE__, __LINE__);
            return;
        }
        memcpy(orignal_, orignal_text_, sizeof(orignal_text_));
        mprotect(reinterpret_cast<void*>(orignal_page_), pagesize_, PROT_READ | PROT_EXEC);
        orignal_ = 0;
    }
}