首页
社区
课程
招聘
Windows 环境下32位汇编语言程序学到13章了,顺便问个问题
发表于: 2005-9-2 13:17 6181

Windows 环境下32位汇编语言程序学到13章了,顺便问个问题

2005-9-2 13:17
6181
有关远程线程中的API重定位的问题

在教程上写成
如:
定义变量 _lpGetModuleHandle  dd   ?

获得偏移值 call @F
           @@:
           pop  ebx
           sub  ebx,offset @B

调用API
        _invoke [ebp+_lpGtModulHandl],eax

        :_invoke仿push...call调用的宏,ebx+_lpGetModulHandl是涵数入口地址,eax是参数

         凝问:变量可以用ebx+变量偏移得到变理的实际注入地址,但API是调用动态链接库,他的偏移地址怎么可以这样得到?并具这个_lpGetModuleHandle变量还没有定义值...哪位大虾可以解决俺的问题呀...头好晕呀,想了好久都不想不通..

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费
支持
分享
最新回复 (9)
雪    币: 2384
活跃值: (766)
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
2
_lpGetModuleHandle是一个变量,当程序创建远程线程的时候,先用GetProcAddress函数获取本机计算机的GetModuleHandle函数的地址并保存到_lpGetModuleHandle变量中了,然后传给远程线程。所以在远程线程中已经可以直接调用_lpGetModuleHandle函数了(程序中的[ebp+_lpGetModuleHandle]只是在远程线程中重定_lpGetModuleHandle变量的地址而已,而在那之前_lpGetModuleHandle已经保存有GetModuleHandle函数的地址了)
2005-9-2 13:52
0
雪    币: 201
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
嗯,但创建远程线程时用GetProcAddress获得的只是系统映身到自已进程API入口线性地址,目标进程的这个涵数入口地址会是[ebx+创建进程的入口地址]吗?
2005-9-2 14:05
0
雪    币: 2384
活跃值: (766)
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
4
不是,用GetProcAddress获取的是实际系统中的Kernel32.dll里面的函数入口,这个入口是整个系统都能调用的。[ebp+xxx]只是重定到xxx的地址而已,其实远程线程的调用和在本地的调用是一样的,只是多了一个重定位地址而已。如本地和远程的对比:
首先用GetProcAddress取得函数的地址
invoke GetProcAddress,hWnd,ctext("GetModuleHandleA")
mov _GetModuleHandle,eax ;保存GetModuleHandle函数地址
invoke [_GetModuleHandle],NULL ;本地调用

;远程调用
call @f
@@:
pop ebp
sub ebp,offset @b ;取得远程线程代码的偏移址
invoke [ebp+_GetModuleHandle],NULL ;调用重定位后的_GetModuleHandle变量的地址
2005-9-2 14:20
0
雪    币: 201
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
即然GetProcAddress获取的是kernel32.dll函数的实际入口地址

那么,在注入代码中对API的调用,编译后的调用地址就是API的入口地址,应该是不需要重定位呀

比如:
invoke GetModulHandle,NULL  假设这个函数的实际入口地址是40000
编译之后就变成
call 40000

写入到目标进程时,也是把call 4000写进去,那么这个地址就应该是有效的,为什么还要重定位
2005-9-2 14:41
0
雪    币: 2384
活跃值: (766)
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
6
你的理解错了,“API函数的地址”是不用重定位,要重定位的是“保存API函数”地址的“变量地址(_GetModuleHandle)。
2005-9-2 14:53
0
雪    币: 201
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
哦哦,原来如此,我再去看看教程,谢谢小虾大侠....
向大虾靠齐 呵呵
2005-9-2 15:14
0
雪    币: 201
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
又出新问题啦
当在一个涵数中,定义一个局部变量后,编译

然后再用反汇编软件查看他的机器代码,发现,在地址中,根本就不在存这个变量的地址,只是函数入口处,利用
push ebp     ;保存原ebp值
mov  ebp,esp ;重新定义ebp的值
add  esp,-4  ;分配4个字节的堆栈段用来临时存放局部变量

可以看出,这个地址是动态相对地址,应该不存在重定位问题...

不知道我的理解正不正确哦,小弟我很菜,大虾们可不要笑话俺呀
2005-9-2 16:02
0
雪    币: 2384
活跃值: (766)
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
9
局部变量不用重定位,因为他的存在只在于函数内部,是动态生成的。函数外部是无法使用的,不像全局变量地址是硬编码写入程序代码里面去的。
2005-9-2 16:17
0
雪    币: 201
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
呵呵,暂时弄通了一点点

1.对全局变量进行重定位

2.对API的调用换成 call API的实际地址

3.局部变量不存在地址的重定位
2005-9-2 16:26
0
游客
登录 | 注册 方可回帖
返回

账号登录
验证码登录

忘记密码?
没有账号?立即免费注册
//