c++ - 绕行并使用 _thiscall 作为 Hook (GCC 调用约定)

Question

我最近一直在研究迂回函数(仅在 Linux 中)，到目前为止我已经取得了巨大的成功。我正在开发自己的绕行类，直到找到 this .我对代码进行了一些现代化改造，并将其转换为 C++(当然是作为一类)。该代码就像任何其他迂回实现一样，它将原始函数地址替换为 JMP 到我自己指定的“ Hook ”函数。它还为原始功能创建了一个“蹦床”。

一切正常，但我想做一个简单的调整。我使用纯 C++ 编程，不使用全局函数，所有内容都包含在类中(就像 Java/C# 一样)。问题是这种迂回的方法打破了我的模式。 “ Hook ”函数需要是静态/非类函数。

我想做的是实现对 _thiscall Hook 的支持(这对于 GCC _thiscall 约定应该非常简单)。我没有成功修改此代码以使用 _thiscall Hook 。我想要的最终结果就是这么简单； PatchAddress(void * target, void * hook, void * class);。我不是要任何人为我做这件事，但我想知道如何解决/解决我的问题？

据我所知，我应该只需要增加“补丁”大小(即它现在是 5 个字节，我应该需要额外的 5 个字节？)，然后在我使用 JMP 调用之前(到我的钩子(Hook)函数)，我将我的“this”指针推送到堆栈(这应该就像我将其作为成员函数调用一样)。举例说明:

push 'my class pointer'
jmp <my hook function>

而不仅仅是直接/仅调用“jmp”。这是正确的方法还是需要考虑下面的其他内容(注意:我不关心对 VC++ _thiscall 的支持)？

注意:这是我对上述代码的实现:header : source , 使用 libudis86

Answer 1

我尝试了几种不同的方法，其中包括 JIT 编译(使用 libjit)，它被证明是成功的，但该方法没有提供足够的性能使其可用。相反，我转向 libffi ，用于在运行时动态调用函数。 libffi库有一个闭包 API (ffi_prep_closure_loc)，它使我能够为每个生成的闭包提供我的“this”指针。所以我使用了一个静态回调函数并将 void 指针转换为我的对象类型，从那里我可以调用我希望的任何非静态函数!