|
||
|
*停權中*
加入日期: Sep 2020
文章: 7
|
請教一個VC++的問題
原始碼:
代碼:
void Fun()
{
__asm cmp ecx, 0x4000
__asm jnz NO_Trinity
__asm push 0x1E
__asm push offset STRS_TRINITY_Tutorial
__asm lea ecx, [ebp-0x20]
caddr = 0x004040E0;
__asm call caddr
編譯後變成這樣: void Fun OP 開頭 代碼:
10001360 T> > \55 push ebp 10001361 . 8BEC mov ebp,esp 10001363 . 83EC 40 sub esp,0x40 10001366 . 53 push ebx 10001367 . 56 push esi 10001368 . 57 push edi 10001369 . 8D7D C0 lea edi,dword ptr ss:[ebp-0x40] 1000136C . B9 10000000 mov ecx,0x10 10001371 . B8 CCCCCCCC mov eax,0xCCCCCCCC 10001376 . F3:AB rep stos dword ptr es:[edi] 10001378 . 81F9 00400000 cmp ecx,0x4000 ; 這裡是 ASM 開始 1000137E . 0F85 B7000000 jnz Trinity.1000143B 10001384 . 6A 1E push 0x1E 10001386 . 68 80D00310 push offset Trinity.STRS_TRINITY_Tutorial 1000138B . 8D4D E0 lea ecx,dword ptr ss:[ebp-0x20] 1000138E . C705 D8F10310 E0404000 mov dword ptr ds:[caddr],0x4040E0 10001398 . FF15 D8F10310 call dword ptr ds:[caddr] 我要編譯後開頭就是 cmp ecx,0x4000 , 不要 10001360 - 10001376 那段, 這樣該怎麼定義 fun , 用 void 不對吧 ? |
|||||||
2021-03-23, 10:23 AM
#1
|
|
|
New Member
加入日期: Apr 2017
文章: 8
|
我問個我好奇的問題，你是有 bug 困在 1360~1376 嗎？
不然為何介意前面有那些 code? |
||
|
2021-03-23, 10:31 AM
#2
|
|
|
Major Member
 
加入日期: Aug 2001
文章: 211
|
我猜這段 code 不是原本的，
會用 asm 的 code 多半會是為了速度或想直接處理硬體， 但這段 asm 感覺不出有用 asm 的意義存在。 回正題，所以我猜你是不想要 function call 例行性處理？ 那有試過 __inline 或 static inline 嗎？ 
__________________
滿招損 謙受益 |
|
2021-03-23, 10:46 AM
#3
|
|
|
*停權中*
加入日期: Sep 2020
文章: 7
|
引用:
這是 Hook 就是在原本exe某處加個跳轉. 跳到ASM代碼上面開始跑, 從__ASM 開始 編譯後 加上前面多出來的那段, 程式就錯誤關閉了 .... 改成 __inline 或 static inline 還是一樣, 前面會多出那一段 VC++ 我才剛學, 還在6.0階段, 老實說我也搞不太懂  此文章於 2021-03-23 11:07 AM 被 奇木拉 編輯. |
|
|
2021-03-23, 10:59 AM
#4
|
|
|
Major Member
加入日期: Nov 2001
文章: 170
|
只要你把 code 包在 function 裡, 編譯後就一定會有 function prologue
如果你要用 jump address 的方式跳過去執行 就要另外寫 .asm 檔案去編譯, 最後再用 linker 把 binary 擺在你要的 address 此文章於 2021-03-23 11:34 AM 被 rockindy 編輯. |
|
2021-03-23, 11:31 AM
#5
|
|
|
Advance Member
  加入日期: Feb 2003
文章: 406
|
10001360 - 10001376 那段是的要把call fun()之前的狀態push到stack上面, 待return的時候就可以透過pop恢復狀態
這在C架構是避不掉的, 用linker直接跳一般也不划算，return的時候一般都要手動將CPU register手動復原, 不然程式會出問題。 如果不介意code變大, 可以嘗試不要用function, 而是把這些asm 用 #define 處理. compile的時候會在pre-processor階段把#define 的内容直接替換到原始碼内, 而且不用後續再手動復原CPU register。 上面有大大提到用inline keyword, 但這並沒有强制性, 要看compiler有沒有覺得比較優。很多compiler如果沒有設至少 -O3, inline可能無作用。縱使設了也可能沒有作用 此文章於 2021-03-23 01:25 PM 被 anomaly 編輯. |
|
2021-03-23, 01:20 PM
#6
|
|
|
*停權中*
加入日期: Sep 2020
文章: 7
|
引用:
有沒有範例? 我只要在 原始碼裡面添加 .asm的文件 然後 Link function 的 addr 就可以了嗎? 那.asm 的 function 怎麼寫  此文章於 2021-03-23 01:23 PM 被 奇木拉 編輯. |
|
|
2021-03-23, 01:21 PM
#7
|
|
|
Advance Member
加入日期: Feb 2003
文章: 406
|
引用:
類似這樣 #define FUN \ { \ __asm cmp ecx, 0x4000 \ __asm jnz NO_Trinity \ __asm push 0x1E \ __asm push offset STRS_TRINITY_Tutorial \ __asm lea ecx, [ebp-0x20] \ caddr = 0x004040E0; \ __asm call caddr \ } 呼叫的時候就打一個FUN |
|
|
2021-03-23, 01:39 PM
#8
|
|
|
*停權中*
加入日期: Sep 2020
文章: 7
|
引用:
這樣寫 好像編不起來 我Hook是寫這樣的 代碼:
#define Trinity_Town \
{ \
__asm cmp ecx, 0x4000 \
__asm jnz NO_Trinity \
__asm push 0x1E \
__asm push offset STRS_TRINITY_Tutorial \
__asm lea ecx, [ebp-0x20] \
caddr = 0x004040E0; \
__asm call caddr \
.....
代碼:
void HookMain()
{
DWORD Target_Address;
DWORD Distance;
int SIZE;
// Trinity Town ----------------------------------------------------------------
Target_Address = 0x006A7871;
SIZE = 5;
// 計算跳轉距離
Distance = ((DWORD)Trinity_Town - (DWORD)Target_Address - SIZE);
// 寫入 Patch
*(reinterpret_cast<unsigned char*>(Target_Address)) = 0xE9;
Target_Address += 1 ;
*(reinterpret_cast<int*>(Target_Address)) = Distance;
// 分配讀寫保護
VirtualProtect((LPVOID)Target_Address, SIZE, PAGE_EXECUTE_READWRITE, &oldProtect);
(DWORD)Trinity_Town 變成有問題 此文章於 2021-03-23 02:27 PM 被 奇木拉 編輯. |
|
|
2021-03-23, 02:12 PM
#9
|
|
|
Major Member
加入日期: Nov 2001
文章: 170
|
msvc 加入 asm 可參考這個
https://stackoverflow.com/questions...n-visual-studio msvc 好像不支援 link address, 所以你可能要用 label 的方式 jump |
|
2021-03-23, 02:33 PM
#10
|
|
