![]() ![]() |
|
c/c++语言实现堆栈修改,通过ret跳转到自定义函数 | |
作者:佚名 文章来源:不详 点击数 更新时间:2008/4/18 14:38:32 文章录入:杜斌 责任编辑:杜斌 | |
|
|
编译环境: vc6 vc7 #include <stdio.h> int somefunc( void *ptr) ...{ printf("in somefunc... "); return 0; } void stackbuild( void *ptr) ...{ printf("in stackbuild... "); *(unsigned int*)(&ptr-1) ^= *(unsigned int*) &ptr; *(unsigned int*)&ptr ^= *(unsigned int*) (&ptr-1); //注意此处对堆栈操作 *(unsigned int*)(&ptr-1) ^= *(unsigned int*) &ptr; } int main(int argc, char *argv[]) ...{ // 还是嵌入了一句汇编,平衡堆栈;)哪位高人改改,看能不能把嵌入汇编去掉 __asm...{push 0} //预留4字节空间,平衡堆栈,注意此句和下面的句子要一起用,没有下面的调用,必须没有该语句 stackbuild(somefunc); printf("exit main... "); return 0; } |
|
![]() ![]() |