-
-
[旧帖] [求助]内嵌汇编里使用C语言全局变量的问题 0.00雪花
-
发表于: 2011-8-27 21:34
-
如a.c文件：
汇编很菜， 望各位多指教
ULONG g_addr=0;
NTSTATUS DrvierEntry(....)
{
int 3;
g_addr = (ULONG)0x71234567
__asm {
xor esi,esi
mov esi,g_addr
JMP esi
}
}
使用windbg调用时，g_addr 地址如9883888，并不是0x71234567，但调到mov esi,g_addr时确实有（9883888 = 71234567），
JMP esi，JMP到9883888地址上了，我本意是想JMP到0x71234567上的，求解呀
汇编很菜， 望各位多指教ULONG g_addr=0;
NTSTATUS DrvierEntry(....)
{
int 3;
g_addr = (ULONG)0x71234567
__asm {
xor esi,esi
mov esi,g_addr
JMP esi
}
}
使用windbg调用时，g_addr 地址如9883888，并不是0x71234567，但调到mov esi,g_addr时确实有（9883888 = 71234567），
JMP esi，JMP到9883888地址上了，我本意是想JMP到0x71234567上的，求解呀
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
额，我程序是在ShellCode函数里取全局变量地址，如：
__declspec(naked) void ShellCode() { .... ... xor esi,esi mov esi,g_Address; _asm int 3; JMP esi; } } 在同DriverEntry里取正常，按照楼上方法还是不行。
|
|
|
|
|
|
|
|
|
确实是一样的 但是楼主的跳还是有问题 居然跳到地址不是值上！
|
|
|
 怎么可以把变量写成固定一个地址呢！现在就是在shellcode使用全局变量找不到地址出错滴，各位有更好的解决方法么?? |
|
|
|
|
|
|
|
|
搞定啦，谢谢各位。
 先在shellcode里写成 mov esi,[0x87654321] JMP esi 然后在别处把找到shellcode偏移，找到0x87654321改为正常地址就行了。 
|
