vc++函数代码段动态填充

直接贴代码

 

汇编代码(Masm32)

.386.model flat,stdcalloption casemap:noneassume fs:nothing;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>.codeORG 0hTestProc procmov eax,0 ;返回0(false)retTestProc endpstart:end start

 

c++ 代码

#include <stdio.h>#include <iostream>#include <windows.h>using namespace std;//函数定义预留位置//汇编中 0x90NOP为空操作#define__0x4B__asm _emit0x90/__asm _emit 0x90/__asm _emit 0x90/__asm _emit0x90#define__0x10B__0x4B __0x4B __0x4B __0x4B #define__0x40B__0x10B__0x10B__0x10B__0x10B#define__0x100B __0x40B __0x40B __0x40B __0x40B#define__0x400B __0x100B __0x100B __0x100B __0x100B#define__0x1000B __0x400B __0x400B __0x400B __0x400Bbool printb() {//预留 0x1000字节的空间__0x1000B// 原函数返回是truereturn true;}int _tmain(int argc, _TCHAR* argv[]){//调用原函数cerr<<printb()<<endl;/**读取编译好的文件。如果开发网络程序，则由服务端传送给客户端abc.exe为编译好的汇编最终可执行代码**/FILE*fd = fopen("abc.exe","rb");unsigned charbuf[0x1000];//暂定大小 0x10004ksize_t len;fread(buf,1,0x200,fd);//PE文件的头大小为0x200len = fread(buf,1,0x1000,fd);// 读入代码段fclose(fd);//获取嵌入函数指针unsigned char* cpb = (unsigned char*)printb;unsigned longoffset = 0;//windows 的函数指针通常指向一跳转指令，该跳转指令跳转到真正的函数代码段。//跳转指令为 0xE9后跟跳转相对地址while ( cpb[0] == (unsigned char)0xe9 ) {memcpy(&offset,cpb+1,4);// 相对地址是相对跳转指令之后。跳转指令长度为5（ 0xe9 + 32位数，只适用32位系统） cpb += offset+5 ;}DWORD dwOldFlag;//将代码段置为可写，len为写入长度if ( ! VirtualProtect(cpb,len,PAGE_EXECUTE_READWRITE,&dwOldFlag) ) {cerr<<"error"<<endl;return 1;}//直接将代码段覆盖。注意，代码段的入口地址必须对其。本例的入口地址在0x200处。memcpy(cpb,buf,len);//调用新函数cerr<<printb()<<endl;return 0;}

 

预期输出：

1

0