-
-
[求助]高手请进！一道一道看似简单，其实很复杂的面试题目的思索！
-
2012-10-5 20:54
-
提问：这段程序是一个很古老的面试题目的测试，原始帖子在：http://bbs.pediy.com/showthread.php?t=104954
以下程序运行后，老是出错。可能是堆栈平衡问题。不过release版本还是不报错的，比较少了很多检查。不知道什么,请各位大侠指点。
#include<stdio.h>
extern "C" int __cdecl mainCRTStartup(void);
void print()
{
#pragma comment(linker, "/entry:print")
#pragma comment(linker, "/SECTION:.text,ERW")
#pragma comment(lib, "msvcrt.lib")
int mainCRTStartup();
void main();
__asm
{
MOV EAX, OFFSET main
MOV BYTE PTR[EAX], 0xB8 //MOV EAX, 0x
MOV DWORD PTR[EAX+1], OFFSET SHOWSTRING //将printf语句地址放在eax+1处
MOV WORD PTR[EAX+5], 0xE0FF // JMP EAX:FFE0
}
mainCRTStartup();
__asm
{
ret
}
SHOWSTRING:
printf("hello,world!\n");
}
void main()
{
}
我认为这个程序的执行流程是这样的：
首先执行print函数处（这个函数是关键）：
执行到以下代码
__asm
{
MOV EAX, OFFSET main
MOV BYTE PTR[EAX], 0xB8 //MOV EAX, 0x
MOV DWORD PTR[EAX+1], OFFSET SHOWSTRING //将printf语句地址放在eax+1处
MOV WORD PTR[EAX+5], 0xE0FF // JMP EAX:FFE0
}
时，即将mov eax，OFFSET SHOWSTRING与jmp eax指令码写到main函数地址处。之后执行mainCRTStartup();这个crt启动函数显然会调用我们的名为main的函数。于是就执行了SHOWSTRING处的代码，之后mainCRTStartup();内部做一些清理性工作则会退出这个启动函数。然后，我们返回
__asm
{
ret
}
这样就退出的print函数。我想，是不是此时返回时，栈顶作为返回地址的数据不和谐，让eip指向了一段不和谐的代码。于是乎不和谐的事情就出现了。要是这样，应该怎样做呢？
以下程序运行后，老是出错。可能是堆栈平衡问题。不过release版本还是不报错的，比较少了很多检查。不知道什么,请各位大侠指点。
#include<stdio.h>
extern "C" int __cdecl mainCRTStartup(void);
void print()
{
#pragma comment(linker, "/entry:print")
#pragma comment(linker, "/SECTION:.text,ERW")
#pragma comment(lib, "msvcrt.lib")
int mainCRTStartup();
void main();
__asm
{
MOV EAX, OFFSET main
MOV BYTE PTR[EAX], 0xB8 //MOV EAX, 0x
MOV DWORD PTR[EAX+1], OFFSET SHOWSTRING //将printf语句地址放在eax+1处
MOV WORD PTR[EAX+5], 0xE0FF // JMP EAX:FFE0
}
mainCRTStartup();
__asm
{
ret
}
SHOWSTRING:
printf("hello,world!\n");
}
void main()
{
}
我认为这个程序的执行流程是这样的：
首先执行print函数处（这个函数是关键）：
执行到以下代码
__asm
{
MOV EAX, OFFSET main
MOV BYTE PTR[EAX], 0xB8 //MOV EAX, 0x
MOV DWORD PTR[EAX+1], OFFSET SHOWSTRING //将printf语句地址放在eax+1处
MOV WORD PTR[EAX+5], 0xE0FF // JMP EAX:FFE0
}
时，即将mov eax，OFFSET SHOWSTRING与jmp eax指令码写到main函数地址处。之后执行mainCRTStartup();这个crt启动函数显然会调用我们的名为main的函数。于是就执行了SHOWSTRING处的代码，之后mainCRTStartup();内部做一些清理性工作则会退出这个启动函数。然后，我们返回
__asm
{
ret
}
这样就退出的print函数。我想，是不是此时返回时，栈顶作为返回地址的数据不和谐，让eip指向了一段不和谐的代码。于是乎不和谐的事情就出现了。要是这样，应该怎样做呢？
[培训]《安卓高级研修班(网课)》月薪三万计划，掌 握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
看雪还是看雪，逛看雪的人还真是不一般。佩服，分析的很好。没想到真的是堆栈平衡问题
 ，感谢你的回答。我这里还有一点疑问：1）“加了5个nop是因为程序一开始修改main()函数的指令为jmp printf,但是要给main()函数至少5个字节的空间，否则修改main()函数就会破坏紧跟main()函数的代码。所以留出5个nop为指令空间占位。” 经过调式,可以得到,这个main函数地址处的第一个指令其实是条jmp指令,其后是一大堆的nop指令而已。此面试题的题意是不要在main函数里面显示的加代码。 2)需要保证什么条件，才能使得启动函数正常返回。有时我调试的时候，根本就没有从 mainCRTStartup();返回。而是直接退出了。（这得好好分析这个函数） 3）我觉得要保持堆栈平衡，需要构造一些清栈的代码，并起到绕过编译器所加的检查代码。当然，要是能使得完全通过debug下的各个检查就更好了 再次感谢你的回答，给了提供了非常关键的思路。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 主要是你更新的解答。所以我就没有看。是在抱歉。
|
|
|
|
|
|
|
|
|
 跟进去，可以看到，只是一系列jmp指令而已。并没有真正到main函数处 妈的，我不会贴图片，图片挂了。网页太不方便了。
|
|
|
|
|
|
|
