【逆向知识】裸函数(Naked函数)
生活随笔
收集整理的這篇文章主要介紹了
【逆向知识】裸函数(Naked函数)
小編覺(jué)得挺不錯(cuò)的,現(xiàn)在分享給大家,幫大家做個(gè)參考.
1 說(shuō)明
指定裸函數(shù)編寫(xiě)的函數(shù),編譯器生成不帶任何多余代碼。 利用此功能,可以使用內(nèi)聯(lián)匯編程序代碼編寫(xiě)自己的 prolog/epilog 代碼序列。 裸函數(shù)對(duì)于編寫(xiě)虛擬設(shè)備驅(qū)動(dòng)程序特別有用。
2 練習(xí)目的
熟悉堆棧結(jié)構(gòu)
參數(shù)、局部變量的位置
返回值存儲(chǔ)的位置
3 代碼實(shí)現(xiàn)
// 20180217_裸函數(shù).cpp : 定義控制臺(tái)應(yīng)用程序的入口點(diǎn)。 //#include "stdafx.h"// 兩數(shù)相加函數(shù) int add(int x, int y) {return x+y; }// 裸函數(shù)實(shí)現(xiàn) 兩數(shù)相加函數(shù) int __declspec(naked) Plus(int x, int y) {__asm{//保留調(diào)用前的棧底push ebp// 提升堆棧mov ebp,espsub esp,0x40// 保留現(xiàn)場(chǎng)push ebxpush esipush edi// 開(kāi)始填充緩沖區(qū)mov eax,0xCCCCCCCCmov ecx,0x10lea edi,dword ptr ds:[ebp-0x40]rep stosd// 函數(shù)核心功能mov eax,dword ptr ds:[ebp+0x8]add eax,dword ptr ds:[ebp+0xC]// 恢復(fù)現(xiàn)場(chǎng)pop edipop esipop ebx//降低堆棧mov esp,ebppop ebpret} }int main() {// c語(yǔ)言函數(shù)實(shí)現(xiàn)add(1, 2);// 裸函數(shù)實(shí)現(xiàn)Plus(1,2);return 0; }轉(zhuǎn)載于:https://www.cnblogs.com/17bdw/p/8452400.html
總結(jié)
以上是生活随笔為你收集整理的【逆向知识】裸函数(Naked函数)的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: Falsy Bouncer(第二种解决方
- 下一篇: 在ASP.NET MVC中加载部分视图的