-
-
[讨论]C++中如何在当前代码加入一定量字节的空代码
-
发表于: 2009-11-29 13:30
-
记得前几天在论坛有个朋友问：C++中如何在当前代码加入一定量字节的空代码？当时我一听就想到用内嵌汇编中的_emit伪指令:
__asm
{
_emit 0x90
_emit 0x90
_emit 0x90
......
}
但是，如果要嵌入大量的空代码呢？比如100字节。难道要写100条_emit 0x90指令吗？有没有更好的方法能在代码段嵌入大量的空代码呢？我写了一个程序试验了一下，但最终都没法实现...
现在发个帖子跟大家讨论一下，怎么才能实现这个功能。希望大虾们能提供一个好的方法或者思路
下面是我试验的C代码：
__asm
{
_emit 0x90
_emit 0x90
_emit 0x90
......
}
但是，如果要嵌入大量的空代码呢？比如100字节。难道要写100条_emit 0x90指令吗？有没有更好的方法能在代码段嵌入大量的空代码呢？我写了一个程序试验了一下，但最终都没法实现...
现在发个帖子跟大家讨论一下，怎么才能实现这个功能。希望大虾们能提供一个好的方法或者思路下面是我试验的C代码：
#include <stdio.h>
#pragma comment(linker,"/section:.text,rwe")
int main()
{
printf("开始\n");
__asm
{
// int 3
call XX
XX:
pop edi
sub edi, 5
mov ecx, 0x64 //(十进制100)
mov eax, 0x90
rep stosb
//到这一步, eip指向地址处指令被nop掉了
}
printf("结束\n");
return 0;
}
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
哈哈
2楼现身了
|
|
|
|
|
|
 怎么不在虚拟机上调试？
|
|
|
|
|
|
|
|
|
没有啊... 解决了也不会在这里求助了
|
|
|
|
|
|
难道除了使用_emit就没别的方法了吗？我想按照上面代码的思路，把rep stosb指令的机器码压进堆栈，借助ret指令(pop esp to eip)去执行rep stosb指令，可惜失败了
|
|
|
|
|
|
|
|
|
|
|
|
谢谢怀特迈恩啊
但我不想用宏汇编，我只想用VC内联汇编实现，难道内联汇编的局限性就这么大吗？ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
哈哈
 半道出家厉害哈~ 就使用宏了 |
