Windows API一日一练(84)FlushInstructionCache函数
来源:互联网 发布:蔡司眼镜片价格表知乎 编辑:程序博客网 时间:2024/05/02 21:36
一般的程序都是在运行前已经编译好的,因此修改指令的机会比较少,但在软件的防确解里,倒是使用很多。当修改指令之后,怎么样才能让CPU去执行新的指令呢?这样就需要使用函数FlushInstructionCache来把缓存里的数据重写回主内存里去,让CPU重新加载新的指令,才能执行新的指令。下面就来学习一下使用这个函数来实现跳到一个静态函数里执行,而不是直接地调用这个函数。
函数FlushInstructionCache声明如下:
WINBASEAPI
BOOL
WINAPI
FlushInstructionCache(
__in HANDLE hProcess,
__in_bcount_opt(dwSize) LPCVOID lpBaseAddress,
__in SIZE_T dwSize
);
hProcess是进程句柄。
lpBaseAddress是要同步内存的开始地址。
dwSize是要同步内存的大小。
调用函数的例子如下:
#001 //声明函数类型。
#002 typedef void (*TESTFUN)(void);
#003
#004 //定义修改代码的结构。
#005 #pragma pack(push,1)
#006 struct ThunkCode
#007 {
#008 BYTE m_jmp; // jmp TESTFUN,跳转指令。
#009 DWORD m_relproc; // relative jmp,相对跳转的位置。
#010 };
#011 #pragma pack(pop)
#012
#013 //测试动态修改内存里的指令数据。
#014 //蔡军生 2007/12/06 QQ:9073204 深圳
#015 class CFlush
#016 {
#017 public:
#018 //保存动态修改代码的内存。
#019 ThunkCode m_Thunk;
#020
#021 //初始化跳转代码。
#022 void Init(TESTFUN pFun, void* pThis)
#023 {
#024 //设置跳转指针。
#025 m_Thunk.m_jmp = 0xe9;
#026
#027 //设置跳转的相对地址。
#028 m_Thunk.m_relproc = (int)pFun - ((int)this+sizeof(m_Thunk));
#029
#030 //把CPU里的缓冲数据写到主内存。
#031 FlushInstructionCache(GetCurrentProcess(),
#032 &m_Thunk, sizeof(m_Thunk));
#033 }
#034
#035 //真实运行的函数。
#036 static void TestFun(void)
#037 {
#038 OutputDebugString(_T("CFlush 动态修改代码运行/r/n"));
#039 }
#040
#041 };
#042
如下调用这个类:
#001 //测试运行。
#002 CFlush flushTest;
#003
#004 flushTest.Init(flushTest.TestFun,&flushTest);
#005 TESTFUN pTestFun = (TESTFUN)&(flushTest.m_Thunk);
#006 pTestFun();
Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1921570
- Windows API一日一练(84)FlushInstructionCache函数
- Windows API一日一练(84)FlushInstructionCache函数
- Windows API一日一练(84)FlushInstructionCache函数
- Windows API一日一练(84)FlushInstructionCache函数
- Windows API一日一练(84)FlushInstructionCache函数
- Windows API一日一练(84)FlushInstructionCache函数
- Windows API一日一练(84)FlushInstructionCache函数 (转)
- Windows API一日一练(84)FlushInstructionCache函数
- Windows API一日一练(84)FlushInstructionCache函数
- Windows API一日一练(84)FlushInstructionCache函数
- Windows API一日一练(84)FlushInstructionCache函数
- Windows API一日一练(84)FlushInstructionCache函数
- Windows API一日一练(84)FlushInstructionCache函数
- Windows API一日一练(84)FlushInstructionCache函数
- Windows API一日一练(84)FlushInstructionCache函数
- Windows API一日一练(84)FlushInstructionCache函数
- Windows API一日一练
- Windows API一日一练
- Windows API一日一练(87)CreateProcess函数
- [转贴]出租车中的MBA
- Windows API一日一练(80)MultiByteToWideChar函数
- 生若繁星
- 提高员工士气的五个实例
- Windows API一日一练(84)FlushInstructionCache函数
- Windows API一日一练(88)EnumProcesses函数
- Windows API一日一练(71)GetComputerName函数
- Windows API一日一练(72)GetUserName函数
- Windows API一日一练(86)GetClipboardData函数
- Windows API一日一练(72)GetUserName函数
- 阅读随想(1):《你的灯亮着吗?——发现问题的真正所在》
- Windows API一日一练(79)GlobalMemoryStatusEx函数
- 在一个项目中管理好基础架构和开发团队