【汇编程序】实现修改函数返回地址改变程序执行流程

最新推荐文章于 2024-07-02 12:12:20 发布

懂技术的狗

最新推荐文章于 2024-07-02 12:12:20 发布

阅读量2.6k

点赞数

分类专栏：【汇编程序】文章标签：汇编程序修改函数返回地址

本文链接：https://blog.youkuaiyun.com/yiftss/article/details/89474622

版权

本文介绍了一种通过汇编程序修改函数返回地址来改变程序执行流程的方法。在C语言中，由于无法直接修改寄存器，因此采用C与汇编混编，通过在函数体内调整栈中的返回地址，使函数执行结束后跳转到指定位置。在Win10环境下，使用VS2017进行了编译和测试。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

程序需求：编写一函数，该函数执行结束后返回，返回后原有程序的执行流程发生改变。
编程思路：函数的调用是通过堆栈进行的，在函数开始执行之前会将此函数位置的下一条指令地址压入栈中，函数执行结束后会返回到这个地址处继续执行指令。我们可以通过在函数体内部修改栈中的函数返回地址，从而达到修改程序的执行流程。在C语言中可以使用混编的方式来达到修改函数返回地址（因为C语言无法直接修改寄存器的值，只能使用汇编实现）。汇编中采用将我们想要函数返回的地址通过参数传递进去，然后再修改函数返回地址，从而使函数返回到我们想要执行的地址。

开发环境

Win10 + VS2017

C语言代码实现如下：

#include <stdio.h>
#include <stdlib.h>

void function()
{
	printf("hello,function!\n");
	getchar();
	exit(0);
}

void test()
{
	__asm
	{
		mov eax,function
		mov [ebp+4],eax
	}
}

int main()
{
	test();
	printf("hello,world!\n");
	return 0;
}

汇编语言代码实现如下：

INCLUDELIB kernel32.lib
INCLUDELIB ucrt.lib
INCLUDELIB legacy_stdio_definitions.lib
 
.386
.model flat,

最低0.47元/天解锁文章