-
-
[原创]给.net程序打内存补丁(1)
-
发表于: 2006-8-23 22:37
-
给.net程序打内存补丁(1)
by:tankaiha[NE365]
2006.8.23
any problem: visit http://vxer.cn
内存补丁在破解中的作用不多说了，Win32平台下的内存补丁技术大家也都很熟悉，这里主要讲.Net平台下可执行程序的内存补丁。换一个说法，叫动态地改变正在执行的.Net可执行程序的指令（或数据）。传统的技术在.Net下不能用了吗？也不是，但是给JIT即时编译MSIL代码生成的asm代码打补丁，难度有点大。我们需要的，是直接在MSIL的基础上进行修改。此技术我也在学习中，学一点写一点，有错误请大家指正。
前置知识及参考文献（文献都可在google中搜到，MSDN中还有很多相关文档）：
1、MSIL基本知识
2、Rewrite MSIL Code on the Fly with the .NET Framework Profiling API (Aleksandr Mikunov)
3、Modifying IL at runtime (Julien Couvreur's)
4、The .NET Profiling API and the DNProfiler Tool (Matt Pietrek)
5、.Net FrameWork SDK中的相关文档
如果有可能，在阅读本文之前先阅读上面的文献，这样会轻松一些。
一、.Net Profiling API
什么是.Net Profiling API，从字面上看就是这种API可以提供.Net运行情况的概况。而实际情况是它提供的功能远远不只如此，动态修改MSIL代码就是用的这些API。如果你已经看了上面的参考文献，应该已经知道它是干吗的。
通俗的说，Profiling API是.Net平台提供的底层接口之一（还有Debug和Metadata相关的，待续），通过该接口提供的方法，我们可以得到（及控制）以下过程的相关信息：
Application的开始／结束
Assembly的载入／卸载
Methods的开始／结束
Module的载入／卸载
Class的类的载入/卸载
线程
与COM接口的互操作
托管／非托管代码的即时编译
等等……
基本上.Net的核心操作都可以通过Profiling API来得到信息。
二、使用Profiling API
这里结合一个例子说，因为该接口太复杂，不可能一下学完全部的功能。我们结合这篇文章（在 .NET Framework 2.0 中，没有任何代码能够逃避 Profiling API 的分析）中的例子，在其基础上修改，加入我们需要的功能。修改的方法应用了参考文献2的方法。
先去网上搜索上面的文章，把它的附件下来，解压。有四个目录，我们关心的就是Profiler目录中的文件。
Profiling API是通过编译成dll文件，注册为系统的com服务而实现的。（对com我不熟悉，不多说），因此，你见到的profiler的例子通常都是三个文件：ProfilerCallback.h，ProfilerCallback.cpp，Profiler.cpp。前两个是实现Profiler的核心功能代码，最后一个只是实现了dll的基本构架。我们需要的就是在ProfilerCallback.cpp添加代码实现功能。
首先找到CProfilerCallback::JITCompilationStarted，顾名思义，当JIT引擎开始编译MSIL代码的时候，会执行这里的代码。CProfilerCallback是什么？看一下定义：
class CProfilerCallback : public ICorProfilerCallback2
它就是作者实现的类，继承自.Net的核心接口ICorProfilerCallback2。这里的2应该代表是针对.Net 2.0的。（我试过，.net v1.1和v2.0下分别生成的Profiler，对不同版本的执行程序有时存在兼容性问题。）ICorProfilerCallback2接口很复杂，但琐碎的工作都由作者做好了，我们只是使用现成的类。
三、修改的目标
目标程序是一个简单的程序，如图：
代码如下（在VS2005中编译，运行于.Net FrameWork 2.0）：
namespace tmp
{
public partial class Form1 : Form
{
public Form1()
{
InitializeComponent();
}
private void button1_Click(object sender, EventArgs e)
{
if(textBox1.Text!="tankaiha")
{
MessageBox.Show("Wrong!");
}
else
{
MessageBox.Show("You get it");
}
}
}
}
GetFullMethodName (functionId, wszMethod, NAME_BUFFER_SIZE);
if (lstrcmpW(wszMethod,wszTarget)!=0)
{
goto exit;
}
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
牛x。支持hmx
|
|
|
 支持的说，感谢如此好文！ |
|
|
|
|
|
|
|
|
好文章，顶上去
|
|
|
拜读过LZ好几篇.NET相关的文章了，都很有新意，强
|
|
|
不懂.NET,先收藏,以后慢慢学习
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
