-
-
[求助]alloca_probe 检查堆栈时的问题
-
发表于: 2013-4-2 11:54
-
今天在分析一个程序的时候，遇到一个奇怪的问题：
原始程序是正常工作的。
我于是在CreateProcess 的时候，插入了一个DLL。开启一个线程。当主程序完成初始化后，再HOOK。如此，正常。
第二个需求，需要在主程序未完成初始化的时候，HOOK。
于时，开工，HOOK。
但是，HOOK后，程序直接退出。
于是用OD跟，发现我HOOK的代码没问题。但是错误在于根本没有执行到我的代码，直接在前面，原始程序有一个初始化的模块，引用了 好像是VC的检查堆栈的：__alloca_probe，在这里报的错。
然后用OD跟，原始程序走到这里的分析，检查内存：
182000
181000，每次递减1000,直到一个最小值。如果在内存列表中没有分配，检查的时候，系统会自动分配。如：
现有内存表:
183000~18f000
没有182000,当执行完 test [eax], eax，的时候，182000就会自动分配完了。此名没有触发异常。
问题来了：
我的HOOK做完后，再执行到 test [eax], eax,处理未申请内存时，系统不会自动分配了。而是直接报错。
这是什么机制呢，还是我的DLL破坏了什么机制，没有恢复 ...
求高人指点...
原始程序是正常工作的。
我于是在CreateProcess 的时候，插入了一个DLL。开启一个线程。当主程序完成初始化后，再HOOK。如此，正常。
第二个需求，需要在主程序未完成初始化的时候，HOOK。
于时，开工，HOOK。
但是，HOOK后，程序直接退出。
于是用OD跟，发现我HOOK的代码没问题。但是错误在于根本没有执行到我的代码，直接在前面，原始程序有一个初始化的模块，引用了 好像是VC的检查堆栈的：__alloca_probe，在这里报的错。
然后用OD跟，原始程序走到这里的分析，检查内存：
182000
181000，每次递减1000,直到一个最小值。如果在内存列表中没有分配，检查的时候，系统会自动分配。如：
现有内存表:
183000~18f000
没有182000,当执行完 test [eax], eax，的时候，182000就会自动分配完了。此名没有触发异常。
问题来了：
我的HOOK做完后，再执行到 test [eax], eax,处理未申请内存时，系统不会自动分配了。而是直接报错。
这是什么机制呢，还是我的DLL破坏了什么机制，没有恢复 ...
求高人指点...
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
谢谢，刚好我也遇到了这个问题 |
