На главную Наши проекты:
Журнал   ·   Discuz!ML   ·   Wiki   ·   DRKB   ·   Помощь проекту
ПРАВИЛА FAQ Помощь Участники Календарь Избранное RSS
msm.ru
Обратите внимание:
1. Прежде чем начать новую тему или отправить сообщение, убедитесь, что вы не нарушаете правил форума!
2. Обязательно воспользуйтесь поиском. Возможно, Ваш вопрос уже обсуждали. Полезные ссылки приведены ниже.
3. Темы с просьбой выполнить какую-либо работу за автора в этом разделе не обсуждаются.
4. Используйте теги [ code=cpp ] ...текст программы... [ /code ] для выделения текста программы подсветкой.
5. Помните, здесь телепатов нет. Старайтесь формулировать свой вопрос максимально грамотно и чётко: Как правильно задавать вопросы
6. Запрещено отвечать в темы месячной и более давности без веских на то причин.

Полезные ссылки:
user posted image FAQ Сайта (C++) user posted image FAQ Форума user posted image Наши Исходники user posted image Поиск по Разделу user posted image MSDN Library Online (Windows Driver Kit) user posted image Google

Ваше мнение о модераторах: user posted image B.V.
Модераторы: B.V.
  
> Как передать управление зная только адрес в памяти?
    есть пример на ассемлере загрузки dll из памяти

    часть кода
    ExpandedWrap disabled
          rb = PeHeader->OptionalHeader.AddressOfEntryPoint;
          __asm
          {
              mov eax, rb
              add eax, retadr // EAX = ENTRY POINT
              push 0
              push DLL_PROCESS_ATTACH // ставим флаг что подгрузили DLL
              push retadr
              call eax // передадим управление на точку входа в DLL
          }


    Прекрасно работает в 32-битной версии, но 64-битной __asm запрещен.
    Можно как то извратиться, и минуя ассемблер, так же передать управление в точку входа?

    СПС
      ExpandedWrap disabled
        BOOL WINAPI (*rb)(HINSTANCE, DWORD, LPVOID) = PeHeader->OptionalHeader.AddressOfEntryPoint;
        rb(retadr, DLL_PROCESS_ATTACH, NULL);
      Не?
        Я делаю так, но это не под Windows. Может сгодидзе? :D


        ExpandedWrap disabled
          typedef  void(*pFunction)(void);
          pFunction JumpToApplication;
          unsigned int JumpAddress;
           
           
          main()
          {
          JumpAddress = *(unsigned int*)(ADDR_FUNCT); // Адрес куда прыгать
          JumpToApplication = (pFunction)JumpAddress;
           
          JumpToApplication(); // Ушли на адрес
           
          return 0;
          }
          Это то же самое. Автор по-видимому пытается вызвать DllMain, я взял её реальный прототип из MSDN. Префикс WINAPI и имена typedef важны для предоставления компилятору соглашений о вызовах, кои у 32- и 64-бит слегка отличаются.
            Спасибо
            0 пользователей читают эту тему (0 гостей и 0 скрытых пользователей)
            0 пользователей:


            Рейтинг@Mail.ru
            [ Script execution time: 0,0227 ]   [ 17 queries used ]   [ Generated: 19.04.24, 22:28 GMT ]