今天单位组织了一个C语言考试，其中有道题不太明白，请大家指教

tianjiao08

今天单位组织了一个C语言考试，其中有道题不太明白，请大家指教：

题目大概是这样的，有一个函数得不到源代码，但直到它的起始地址和长度，所以现在想把这个函数读入写到一个数组，并将数组置为可执行的属性，以后需要调用时压入参数，执行数组内容即可，加入编程的事情都可以搞定，那么这个函数本身要有什么特性？

答案是这样的：1 不能使用局部静态变量和全局变量  2  不能调用其他函数 3 忘了

看了答案还是不太明白，还望大家指教

fnems

大概是说不能有函数外的引用吧？  猜的，呵呵。

因为自己以前也办过这种事。
      把一个dll的函数（知道他的起始和结尾字节）读出来（多读了几个字节，无所谓的），写到一个文件中。然后在“原始”的TC2中把保存函数的文件读入内存，再定义一个函数类型指针，使他指向读入的内存。这样能完成一点简单的功能（尽管TC2用16位汇编，DLL用32位），比如求两个数的和。

如果被引用的函数中有字符串，是不能成功使用的。字符串存放在数据段，不是代码段。

一点个人看法，等待各位高手的解释

[ 本帖最后由 fnems 于 2007-7-9 22:17 编辑 ]

gaocheng

原帖由 tianjiao08 于 2007-7-9 20:49 发表
有一个函数得不到源代码，但直到它的起始地址和长度，所以现在想把这个函数读入写到一个数组，并将数组置为可执行的属性 ...

读入的是函数的什么？目标文件？

koolcoy

答案是1

因为产生静态变量和全局变量的时间不一样.

[ 本帖最后由 koolcoy 于 2007-7-10 00:01 编辑 ]

tianjiao08

我的意思是 1 2 3都是答案

tianjiao08

读入的是目标文件

bluster

原因之一是寻址方式的问题。
就x86而言，函数调用一般用的是相对寻址，那么这种代码就是位置相关的了，复制到其他地方相当于位置变了，原来指向正确的地址的寻址不再正确。
比如在函数func1中调用func2,在指令上，是call xxxxx，这个xxxxx是func2与当前eip的差值，与函数func1的位置有关。

evaspring

高啊，居然还有这样的用法，从来都没听说过。。。

lifeistrue

shellcode?

flw2

使用全局变量肯定是不行的，因为直接执行就没有重定位这一步。函数调用也是用的相对地址，.o里面的位置相关的。
不过真要执行，全局变量如果是,c里面的，那么分析一下，然后手工定位一下也不难，把.o改了（对我来说难，呵呵）