去伪存真——品悟C的优雅与严谨（获奖名单已公布-2012-10-30）

starwing83

回复 239# OwnWaterloo


    我擦……就是这种！

有没有绝对地址的call？

OwnWaterloo

回复 238# starwing83

恰好就是木有执行权限。。。

starwing83

回复 242# OwnWaterloo


    ？？？？绝对有的。我删了传参和E8以后，相当于一个空函数，调用就成功了。

看来就是这个E8的问题鸟…………我擦啊……

OwnWaterloo

回复 241# starwing83

有：
mov eax operand
call eax
这个好像可以用函数指针产生。。


还有一个直接 call 的操作数不是相对的， 我忘了。。。

OwnWaterloo

回复 243# starwing83

也有可能是你没开DEP？

OwnWaterloo

回复 241# starwing83

1. 
   
2. int foo(int x);
   
3. int (*bar)(int x) = foo;
   
4. int foo(int x) { return bar(x+1); }
   
5. 
   
6. int main(void) { return 0; }
   

复制代码

gcc -Wall -O2

004012f0 <_foo>:
  4012f0:        55                           push   ebp
  4012f1:        89 e5                        mov    ebp,esp
  4012f3:        ff 45 08                     inc    DWORD PTR [ebp+0x8]
  4012f6:        8b 0d 00 20 40 00            mov    ecx,DWORD PTR ds:0x402000
  4012fc:        5d                           pop    ebp
  4012fd:        ff e1                        jmp    ecx ; 传说中的尾调用优化
  4012ff:        90                           nop   


这个函数就可以纯copy。
操作数不是相对形式的call指令。。。 我真忘记怎么诱导编译器产生了。。。  可能是直接写汇编得到的。。。

starwing83

回复 246# OwnWaterloo


    学到了……objdump是个好东西………………

我以前一直是-Wa,-a的说………………

OwnWaterloo

回复 241# starwing83

已经无所不用其极了。。。

1. 
   
2. #include <stdio.h>
   
3. 
   
4. int bar(int x) { return printf("bar(%d)\n", x); }
   
5. 
   
6. #pragma data_seg(push, ".at")
   
7. int (*bar_)(int) = bar;
   
8. #pragma code_seg(pop)
   
9. 
   
10. __declspec(naked)
    
11. int foo(int x)
    
12. {
    
13.       _asm _emit 0xff _asm _emit 0x25
    
14.       _asm _emit 0x00 _asm _emit 0x40 _asm _emit 0x40 _asm _emit 0x00
    
15. }
    
16. 
    
17. int foo_(int x) { return bar_(x); }
    
18. 
    
19. int main(void)
    
20. {
    
21.       foo(12);
    
22.       foo_(26);
    
23.       return 0;
    
24. }
    

复制代码

1. foo里的 FF 15 ?? ?? ?? ?? 是call， 不过我懒得传参数就用 FF 25 ?? ?? ?? ?? jmp了。。。
2. 之后foo_ 又给试出来了。。。

cl -FAs -Os -MD
dumpbin -disasm
_foo:
  00000015: FF 25 00 40 40 00  jmp         dword ptr ds:[404000h]
_foo_:
  0000001B: 55                 push        ebp
  0000001C: 8B EC              mov         ebp,esp
  0000001E: FF 75 08           push        dword ptr [ebp+8]
  00000021: FF 15 00 00 00 00  call        dword ptr [_bar_]
  00000027: 59                 pop         ecx
  00000028: 5D                 pop         ebp
  00000029: C3                 ret

starwing83

回复 248# OwnWaterloo


    你真狠……我这儿没有dumpbin和cl，只有objdump和gcc……

不玩了，这种底层的活儿玩不赢你……

OwnWaterloo

回复 249# starwing83

1. 
   
2. #include <stdio.h>
   
3. 
   
4. int bar(int x) { return printf("bar(%d)\n", x); }
   
5. 
   
6. __attribute__((section (".at")))
   
7. int (*bar_)(int) = bar;
   
8. 
   
9. int foo(int x)
   
10. {
    
11.       asm(".short 0x25ff");
    
12.       asm(".long 0x406000");
    
13. }
    
14. 
    
15. 
    
16. int foo_(int x) { return bar_(x); }
    
17. 
    
18. int main(void)
    
19. {
    
20.       foo(12);
    
21.       foo_(26);
    
22.       return 0;
    
23. }
    

复制代码

gcc -Wall -fomit-frame-pointer -Wl,--section-start,.at=406000
objdump -d


0040130b <_foo>:
  40130b:        ff 25 00 60 40 00            jmp    DWORD PTR ds:0x406000
  401311:        c3                           ret   

00401312 <_foo_>:
  401312:        83 ec 0c                     sub    esp,0xc
  401315:        8b 44 24 10                  mov    eax,DWORD PTR [esp+0x10]
  401319:        89 04 24                     mov    DWORD PTR [esp],eax
  40131c:        a1 00 60 40 00               mov    eax,ds:0x406000
  401321:        ff d0                        call   eax
  401323:        83 c4 0c                     add    esp,0xc
  401326:        c3                           ret   

都可以copy。 不过还是没能让gcc产生ff 25或ff 15。。。