全局变量重定位
来源:互联网 发布:淘宝企业店铺跟旗舰店 编辑:程序博客网 时间:2024/04/30 15:34
对于寄生程序,全局变量重定位不可避免。下面代码实现了全局变量的重定位。
inline DWORD GetOffset()
{
DWORD dwGlobalOffset=0;
__asm
{
call OffsetLabel
OffsetLabel:
pop dwGlobalOffset
sub dwGlobalOffset,offset OffsetLabel
}
return dwGlobalOffset;
}
#define REDIRECT_GLOBALDATA(Type,globalData) /
(*((Type *)((char *)&globalData + GetOffset())))
#define REDIRECT_GLOBALDATA_KNOWN(Type,globalData,globalOffset) /
(*((Type *)((char *)&globalData + globalOffset)))
具体访问方式如下:
DWORD dataTest1=10;
DWORD dataTest2=20;
void funcTest1()
{
DWORD data1=REDIRECT_GLOBALDATA(DWORD,dataTest1);
}
void funcTest2()
{
DWORD dwOffset=GetOffset();
DWORD data1=REDIRECT_GLOBALDATA_KNOWN(DWORD,dataTest1,dwOffset);
DWORD data2=REDIRECT_GLOBALDATA_KNOWN(DWORD,dataTest2,dwOffset);
}
inline DWORD GetOffset()
{
DWORD dwGlobalOffset=0;
__asm
{
call OffsetLabel
OffsetLabel:
pop dwGlobalOffset
sub dwGlobalOffset,offset OffsetLabel
}
return dwGlobalOffset;
}
#define REDIRECT_GLOBALDATA(Type,globalData) /
(*((Type *)((char *)&globalData + GetOffset())))
#define REDIRECT_GLOBALDATA_KNOWN(Type,globalData,globalOffset) /
(*((Type *)((char *)&globalData + globalOffset)))
具体访问方式如下:
DWORD dataTest1=10;
DWORD dataTest2=20;
void funcTest1()
{
DWORD data1=REDIRECT_GLOBALDATA(DWORD,dataTest1);
}
void funcTest2()
{
DWORD dwOffset=GetOffset();
DWORD data1=REDIRECT_GLOBALDATA_KNOWN(DWORD,dataTest1,dwOffset);
DWORD data2=REDIRECT_GLOBALDATA_KNOWN(DWORD,dataTest2,dwOffset);
}
- 全局变量重定位
- Bootloader全局变量重定位和KernelRelocate函数
- Bootloader全局变量重定位和KernelRelocate函数
- 全局变量重定位和KernelRelocate函数
- WinCE-Bootloader全局变量重定位及KernelRelocate函数
- 重定位
- 重定位
- 重定位
- 重定位
- 重定位
- 重定位
- 全局变量未清空, 定位耗费一小时
- 地址重定位:静态重定位和动态重定位
- 地址重定位:静态重定位和动态重定位
- 地址重定位:静态重定位和动态重定位
- 地址重定位:静态重定位和动态重定位
- 静态重定位和动态重定位
- 链接重定位和装载重定位
- 线程注入
- Skipfish 安装
- CSS outline 属性
- JS操作select相关方法:新增 修改 删除 选中 清空 判断存在 等
- HOOK专题
- 全局变量重定位
- 第一天
- DirectFB运行机制介绍
- SQL Server中的UpdateText和WriteText命令
- ACE入门 配置文件
- 提供webForm,winForm开发,长期维护
- 网络防火墙的系统解决方案(1)
- C#绝对新手之C#中的多线程小结
- Oracle storage structure and relationships