Форум на Исходниках.RU https://forum.sources.ru Форум на Исходниках.RU Форум на Исходниках.RU https://forum.sources.ru/index.php?showtopic=423925&view=findpost&p=3853925 Sat, 06 Nov 2021 01:24:22 +0000 Как передать управление зная только адрес в памяти? https://forum.sources.ru/index.php?showtopic=423925&view=findpost&p=3853925 cutecode C/C++: Системное программирование и WinAPI https://forum.sources.ru/index.php?showtopic=423925&view=findpost&p=3853858 Thu, 04 Nov 2021 17:40:55 +0000 Как передать управление зная только адрес в памяти? https://forum.sources.ru/index.php?showtopic=423925&view=findpost&p=3853858 Qraizer C/C++: Системное программирование и WinAPI https://forum.sources.ru/index.php?showtopic=423925&view=findpost&p=3853820 Wed, 03 Nov 2021 15:24:03 +0000 Как передать управление зная только адрес в памяти? https://forum.sources.ru/index.php?showtopic=423925&view=findpost&p=3853820

    typedef  void(*pFunction)(void);
    pFunction JumpToApplication;
    unsigned int JumpAddress;
     
     
    main()
    {
    JumpAddress = *(unsigned int*)(ADDR_FUNCT); // Адрес куда прыгать
    JumpToApplication = (pFunction)JumpAddress;
     
    JumpToApplication(); // Ушли на адрес
     
    return 0;
    }
]]> DrUnkard C/C++: Системное программирование и WinAPI https://forum.sources.ru/index.php?showtopic=423925&view=findpost&p=3853817 Wed, 03 Nov 2021 15:01:54 +0000 Как передать управление зная только адрес в памяти? https://forum.sources.ru/index.php?showtopic=423925&view=findpost&p=3853817
    BOOL WINAPI (*rb)(HINSTANCE, DWORD, LPVOID) = PeHeader->OptionalHeader.AddressOfEntryPoint;
    rb(retadr, DLL_PROCESS_ATTACH, NULL);
Не?]]> Qraizer C/C++: Системное программирование и WinAPI https://forum.sources.ru/index.php?showtopic=423925&view=findpost&p=3853793 Wed, 03 Nov 2021 10:04:37 +0000 Как передать управление зная только адрес в памяти? https://forum.sources.ru/index.php?showtopic=423925&view=findpost&p=3853793
часть кода
        rb = PeHeader->OptionalHeader.AddressOfEntryPoint;
        __asm
        {
            mov eax, rb
            add eax, retadr // EAX = ENTRY POINT
            push 0
            push DLL_PROCESS_ATTACH // ставим флаг что подгрузили DLL
            push retadr
            call eax // передадим управление на точку входа в DLL
        }


Прекрасно работает в 32-битной версии, но 64-битной __asm запрещен.
Можно как то извратиться, и минуя ассемблер, так же передать управление в точку входа?

СПС]]> cutecode C/C++: Системное программирование и WinAPI