c++ - 尝试使用 memcpy 复制数据，出现错误 "Access violation writing location"

Question

我在第二个 memcpy 上遇到错误
memcpy(&check_user, &ZZZ, (int)&main - (int)&check_user);

“11.exe 中 0x72cc1f57 (msvcr100.dll) 的未处理异常:0xC0000005:访问冲突写入位置 0x00f31000。”

怎么了？

#include <stdio.h>
#include <tchar.h>
#include <windows.h>
#include <stdio.h>
#include <iostream>

#define PASSWD "+++"
#define MAX_LEN 1023
#define MAX_CODE_SIZE (0x10 * 1024)
#define OFFSET_1 0x42
#define OFFSET_2 0x67

#define x_original_1 0xc01b0574
#define x_original_2 0x44681574
#define x_original_all 0x13D4C04B

#define x_crypt 0x66
using namespace std;

int check_user()
{
        char passwd[MAX_LEN];

        cout<< "enter password:";
        fgets(passwd, MAX_LEN, stdin);
        return ~strcmp(passwd, PASSWD);
}

int my_func()
{
        if (check_user())
        {
                cout<<"passwd ok\n";
        }
        else
        {
                cout<<"wrong passwd\n";
                exit(-1);
        }
        return 0;
}

int main()
{
        int a, b = 0;
        #pragma pack(1)
        union f
        {
                char buf[MAX_CODE_SIZE];
                struct
                {
                        int local_var_1;
                        int local_var_2;
                        char gag_1[OFFSET_1 - sizeof(int) * 2];
                        int x_val_1;
                        char gag_2[OFFSET_2 - OFFSET_1 - sizeof(int)];
                        int x_val_2;
                };
        };
  union f ZZZ;

     memcpy(&ZZZ, &check_user, (int)&main - (int)&check_user);

        for (a = 0; a < (int)&main - (int)&check_user; a++)
        {
                (*(char *) ((int)&ZZZ + a)) ^= x_crypt;
        }

     memcpy(&check_user, &ZZZ, (int)&main - (int)&check_user);

        for (a = 0; a < (int)&main - (int)&check_user; a++)
        {
                b += *(int *)((int)&check_user + a);
        }
        if (b != x_original_all)
        {
                fprintf(stderr, "-ERR: invalid CRC (%x)\n", b);
                return 0;
        }


        my_func();

}

Answer 1

好的。这很奇怪，但我想我明白了。您希望通过 XOR 对某些代码进行“加密”。

您将不得不在您自己分配的可读写且可执行的内存缓冲区中执行此操作。在 Windows 上，您可以使用 VirtualAlloc() 实现此目的.在 Unix 上你可以使用 mmap()使用 MAP_ANON。查看这些调用中的任何一个的保护标志:同样，您需要可写、可执行的内存。

此外，通过函数指针直接与之交互有点粗略。我认为您应该编写一些代码，对其进行编译/组装，应用某种密码，然后将混淆后的代码作为字节序列放入。或者类似的东西。

我有没有提到这是个坏主意？