gpt4 book ai didi

c++ - 使用指针从 dll 调用函数不起作用

转载 作者:行者123 更新时间:2023-12-01 14:25:40 25 4
gpt4 key购买 nike

What it looks like in Ghidra

我以为 IDA 给出了错误的地址,所以我与 Ghidra 核实后得到了相同的地址...

这是我从我的 DLL 调用函数的代码

#include <iostream>

void coolRoutine() {
printf("starting...\n");
void(*ofunct)() = (void(__cdecl *)())(0x00401000);
printf("got funct!\n");
ofunct();
printf("done!\n");
}

BOOL APIENTRY DllMain( HMODULE hModule,
DWORD ul_reason_for_call,
LPVOID lpReserved
)
{
switch (ul_reason_for_call)
{
case DLL_PROCESS_ATTACH:
coolRoutine();
break;
case DLL_THREAD_ATTACH:
case DLL_THREAD_DETACH:
case DLL_PROCESS_DETACH:
break;
}
return TRUE;
}

程序打印“starting...”和“got funct!”但不调用原始函数。

我已经尝试查看几篇文章,但我无法弄清楚自己做错了什么,因为其他人做了类似的事情并且对他们有用。

更新:正如有人建议的那样,我已经尝试将基地址添加到函数指针,但是我得到了相同的结果。

这是我尝试过的:

void coolRoutine() {
printf("starting...\n");
uintptr_t baseAddress = (uintptr_t)GetModuleHandle(0);
std::cout << "Base Address: " << baseAddress << std::endl;
void(*ofunct)() = (void(__cdecl *)())(baseAddress + 0x00401000);
printf("got funct!\n");
ofunct();
printf("done!\n");
}

它正在正确获取基地址(或者至少我认为是这样,因为它不是空的),但它没有执行 ofunct 并打印“完成!”。

最佳答案

这是由于 ASLR .应用程序的基址在每次重新启动时都会发生变化,Ghidra 中的反汇编显示了在没有 ASLR 的情况下它的地址。

ASLR 之前的应用程序的默认基地址是 0x00400000,因此我们必须执行 0x00401000 - 0x00400000 以获得基地址 0x1000 的相对地址。

现在,我们要将 0x1000 添加到基地址以获得我们的函数指针。

这可以通过使用

来实现
//Get the base address of the application
uintptr_t baseAddress = (uintptr_t)GetModuleHandle(0);
//Add the offset of the function relative to the base
uintptr_t functAddress = baseAddress + 0x1000;
//typecast it to the correct function signature
void(*funct)() = (void(__cdecl *)())(functAddress);
//call it
funct();

关于c++ - 使用指针从 dll 调用函数不起作用,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/61305783/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com