首页
社区
课程
招聘
[原创]vb6.0 __stdcall函数内调用__cdecl函数_mingw版
2021-3-11 20:47 2768

[原创]vb6.0 __stdcall函数内调用__cdecl函数_mingw版

2021-3-11 20:47
2768

//dy.c

 

#include <windows.h>

 

//C声明:
//int __stdcall dy(void * bdhsdz, int cssz[], int csgs);
//第一个参数:被调函数地址,第二个参数:参数数组,第三个参数:参数个数.
//dy(fp,0,0)表示无参函数调用.
//dy支持有返回值函数调用和无返回值函数调用.
//被调函数的返回值是dy的返回值.

 

declspec(dllexport) int declspec(naked) __stdcall dy(void *bdhsdz, int cssz[], int csgs)
{

1
2
3
4
5
6
7
8
__asm__
("\
pushl %ebp;\
movl %esp,%ebp;\
pushl %ebx;\
movl %ss:0x0C(%ebp),%ebx;\
movl %ss:0x10(%ebp),%eax;\
decl %eax;\

bqq: cmpl $0x0,%eax;\
jl bqh;\
pushl %ds:(%ebx,%eax,0x4);\
decl %eax;\
jmp bqq;\
bqh: call *%ss:0x8(%ebp);\
movl %eax,%ebx;\
movl $0x4,%eax;\
imull %ss:0x10(%ebp);\
addl %eax,%esp;\
movl %ebx,%eax;\
popl %ebx;\
leave;\
ret $0xC\
");
}

 

BOOL WINAPI DllMain(HINSTANCE hinstDLL, DWORD fdwReason, LPVOID lpvReserved) {
switch (fdwReason) {
case DLL_PROCESS_ATTACH:
// attach to process
// return FALSE to fail DLL load
break;
case DLL_PROCESS_DETACH:
// detach from process
break;
case DLL_THREAD_ATTACH:
// attach to thread
break;
case DLL_THREAD_DETACH:
// detach from thread
break;
}
return TRUE; // succesful
}

 

编译成dll:
gcc -m32 -static -Wall dy.c -s -O2 -Wl,--kill-at -mdll -o dy.dll

 

dy.dll静态分析:

 

调用测试:
//main.c

 

#include <stdio.h>

 

#include <stdlib.h>

 

int __stdcall dy(void * bdhsdz, int cssz[], int csgs);

 

int a[2];

 

int main(void)
{
a[0] = (int)"hello%d\n";
a[1] = 123;

1
2
3
4
printf("%d\n", dy(printf, a, 2));
 
system("pause");
return 0;

}
gcc main.c -static -s -m32 -Wall -o main.exe -O2 dy.dll
main.exe运行效果
hello123
9
请按任意键继续. . .


[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界

最后于 2021-3-11 21:51 被displaydata编辑 ,原因:
收藏
点赞0
打赏
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回