hook模板x86/x64通用版(1)--x64下的jmp远跳、远call指令

最新推荐文章于 2021-08-05 13:01:27 发布

原创最新推荐文章于 2021-08-05 13:01:27 发布 · 4.2k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#x64 #long jmp #远call

hook教程专栏收录该内容

5 篇文章

订阅专栏

本文深入分析了x64环境下实现远跳和远调用的基本指令，并提供了优化后的代码实现，同时讨论了pushad/popad在x64平台的替代方案。

我一直在寻找能用，通用，简短的x64远跳河远call指令

现在用的跟大家分享一下，哪位大牛有更好的希望可以指点一下。

还有pushad/popad在x64下有什么好的替代品么？求指点。

远跳：

代码:

push 地址的低32位
mov dword ptr ss:[rsp+4],地址的高32位
ret

远call：

代码:

call @next   //e8 00 00 00 00
@next:
add dword ptr ss:[rsp],12
push 地址的低32位
mov dword ptr ss:[rsp+4],地址的高32位
ret

所以其实本质上，远跳使用的还是push/ret的原理，远call使用的是push返回地址，再远跳到call的地址。

成品函数：

代码:

void CHook::WriteJMP_x64( DWORD_PTR dwFrom , DWORD_PTR dwTo )
{
  DWORD_PTR dwAdr = dwFrom;

  DWORD dwOldP;
  VirtualProtect((LPVOID)dwAdr , 0x100 , PAGE_EXECUTE_READWRITE , &dwOldP);

  *(BYTE*)dwAdr = 0x68;
  dwAdr+=1;
  *(DWORD32*)dwAdr = DWORD32(dwTo & 0xffffffff);
  dwAdr+=4;
  *(DWORD32*)dwAdr = DWORD32(0x042444c7);
  dwAdr+=4;
  *(DWORD32*)dwAdr = DWORD32(dwTo >> 32);
  dwAdr+=4;
  *(BYTE*)dwAdr = 0xc3;
//14 bytes
}

void CHook::WriteCall_x64( DWORD_PTR dwFrom , DWORD_PTR dwTo )
{
  DWORD_PTR dwAdr = dwFrom;

  DWORD dwOldP;
  VirtualProtect((LPVOID)dwAdr , 0x100 , PAGE_EXECUTE_READWRITE , &dwOldP);

  *(BYTE*)dwAdr = 0xE8;
  dwAdr+=1;
  *(DWORD*)dwAdr = DWORD32(0);
  dwAdr+=4;
  *(DWORD32*)dwAdr = DWORD32(0x12240483);
  dwAdr+=4;
  *(BYTE*)dwAdr = 0x68;
  dwAdr+=1;
  *(DWORD32*)dwAdr = DWORD32(dwTo & 0xffffffff);
  dwAdr+=4;
  *(DWORD32*)dwAdr = DWORD32(0x042444c7);
  dwAdr+=4;
  *(DWORD32*)dwAdr = DWORD32(dwTo >> 32);
  dwAdr+=4;
  *(BYTE*)dwAdr = 0xc3;
//23 bytes
}