PCDVD數位科技討論區 - 請教一個VC++的問題

引用:

作者chou124

改成這樣，並用release mode編譯看看
void __stdcall Fun()

這樣就有辦法處理了...

Debug:

代碼:

void Fun()
1000100A      E9 51000000         jmp 10001060 (跳到FUN)
....
10001060      55                  push ebp
10001061      8BEC                mov ebp,esp
10001063      83EC 40             sub esp,0x40
10001066      53                  push ebx
10001067      56                  push esi
10001068      57                  push edi
10001069      8D7D C0             lea edi,dword ptr ss:[ebp-0x40]
1000106C      B9 10000000         mov ecx,0x10
10001071      B8 CCCCCCCC         mov eax,0xCCCCCCCC
10001076      F3:AB               rep stos dword ptr es:[edi]
10001078      81F9 00400000       cmp ecx,0x4000                                  ;  ASM 開始處
1000107E      0F85 B9000000       jnz 1000113D
10001084      6A 1E               push 0x1E
10001086      68 0CDE0210         push Trinity.1002DE0C                           ;  ASCII "RANDOM_PORTAL_TRINITY_Tutorial"
1000108B      8D4D E0             lea ecx,dword ptr ss:[ebp-0x20]
1000108E      C705 B0FA0210 E0404 mov dword ptr ds:[0x1002FAB0],0x4040E0
10001098      FF15 B0FA0210       call dword ptr ds:[0x1002FAB0]

(DWORD)FUN 的位置會在 0x1000100A jmp 指令上面，而且開場 Push 代碼比較多, 長度固定是 0x18 byte。

Release:

代碼:

void Fun()
10001000      55                  push ebp
10001001      8BEC                mov ebp,esp
10001003      53                  push ebx
10001004      56                  push esi
10001005      57                  push edi
10001006      81F9 00400000       cmp ecx,0x4000                                  ;  ASM 開始處
1000100C      0F85 B9000000       jnz Trinity.100010CB
10001012      6A 1E               push 0x1E
10001014      68 FC720010         push Trinity.100072FC                           ;  ASCII "RANDOM_PORTAL_TRINITY_Tutorial"
10001019      8D4D E0             lea ecx,dword ptr ss:[ebp-0x20]
1000101C      C705 40780010 E0404>mov dword ptr ds:[0x10007840],0x4040E0
10001026      FF15 40780010       call dword ptr ds:[0x10007840]

(DWORD)FUN 直接就在 0x10001000 沒有 jmp 跳到 FUN，而且開場 Push 代碼比較少，長度固定 6 byte。

所以我現在Hook寫法改成：

代碼:

SIZE = 5;
Target_Address = 0x006A7871;
Proc_Address = (DWORD)Fun + 6;

// 計算跳轉距離
Distance = ((DWORD)Proc_Address - (DWORD)Target_Address - SIZE);

(DWORD)Fun + 上 6 byte 去計算JMP距離， Hook 好就直接是我要的ASM開始部份，然後用 Release 模式編譯就完工了。

另外我想請教，VC++ 6.0 要怎麼樣才能用 uint8_t uint16_t uint32_t .... 去定義長度
預設只能用 char short int ... 我用uint8_t int8_t 比較習慣。
是少了 Header 沒加嗎？

我用的是 VC++ 6.0 免安裝版。