计算函数大小/长度，移动到新位置并执行？

kernelxu

Create a function calls vector just like the interrupt vector.
The actual address of the function is pointed by the right item of the vector table.

flightbird

为mcu做程序，所以希望不带c库。

另外 unsigned char *p = a; 应该编译不过去吧？

flightbird

原帖由 kernelxu 于 2005-12-27 15:57 发表
Create a function calls vector just like the interrupt vector.
The actual address of the function is pointed by the right item of the vector table.

In fact, the original function code locate at flash, and I want to copy these code to ram, and execute it. So what you say seems irrelevant with the subject.

mik

原帖由 aero 于 2005-12-27 14:34 发表
&, memcpy, change the EIP register?

在C语言下，你能改变Eip值？

aero

原帖由 mik 于 2005-12-28 16:20 发表



在C语言下，你能改变Eip值？

嵌入汇编呗，嘿嘿。

cobras

函数调用不就可以改变EIP吗?

entry = 0x12345678;

((void(*)())entry)(); // 危险

mik

原帖由 flightbird 于 2005-12-27 14:23 发表
如题。

    如果想把一个函数从一个位置转移到另一个位置，并执行之，在c中如何实现？这个问题在汇编中很容易实现。如果想用c来写的话，该如何做？

1. void f() {
   
2. }
   
3. 
   
4. void foo(void (*p)()) {
   
5.       p();
   
6. }
   
7. 
   
8. 
   
9. main() {
   
10.        void (*p)() = f;
    
11.        int i = 0;
    
12.        char *pbuf = 0;      
    
13. 
    
14.        while (p[i++] != 0xc3);
    
15. 
    
16.        pbuf = (char *)malloc(i);
    
17. 
    
18.        while (i--)
    
19.             *pbuf = *p++;
    
20. 
    
21.        foo(pbuf);
    
22.       
    
23. }

复制代码

这样不知行不行？ 很可能不行，.text段里的内容是不可读的。

[ 本帖最后由 mik 于 2005-12-28 16:39 编辑 ]

mik

原帖由 cobras 于 2005-12-28 16:26 发表
函数调用不就可以改变EIP吗?

entry = 0x12345678;

((void(*)())entry)(); // 危险

这样能造型出 0x12345678 EIP值吗？

mik

原帖由 mik 于 2005-12-28 16:41 发表



这样能造型出 0x12345678 EIP值吗？

：）不好意思，没看清楚

ktdid

.text段可读的啦，不能写而已……
c3是ret指令，找这个字节我也想过，如果函数复杂点，再加上优化等等因素，很难保证函数中间不出现ret
我写的那段freebsd上测试过，unsigned char *p = a;可以编译过去
写成unsigned char *p = (unsigned char *)a;能消除一个警告
还有算长度的时候改成ptrdiff_t diff = (char *)b - (char *)a;好些，不需要b()和a()的类型一致
当然这么计算的前提是，a()和b()依次出现在同一个源文件里，一般而言编译器都会把b放在a后面吧
要是不在一个文件里，那就看链接器了，没保证的，再或者在a()后面加个空函数，又多了些废代码占空间
干脆汇编得了……