简单的机器码

2023-11-21 04:38

文章标签 简单机器码

本文主要是介绍简单的机器码，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

一：

测试环境：VS2010

#include <stdio.h>

int gi;

void main( int argc, char* argv[] )

{

gi = 12; (1)

}

下面开始我们的测试代码：（请注意：下面代码在win7的vs上运行不了！）

原因见作者的解释：http://blog.sina.com.cn/s/blog_7d5a09f90101du63.html

// globalvar.c.cpp : 定义控制台应用程序的入口点。
//
#include <stdio.h>
#include <stdlib.h>
int gi;
void * addr;	//!> 跳转地址
void * buildCode()
{
/*
mov 指令格式：2B的mov编码+4B目的地址+4B源地址
jmp 指令格式：2B的jmp编码+4B跳转地址
所以共要：16B
*/
char * code = ( char* )malloc( 16 );
char * pMov = code;		         //!> 占用前10B
char * pJmp = code + 10;			//!> 占用后6B 
char * pAddr;
//!> 下面是 mov gi， 18 的处理
//!>
pMov[0] = 0xc7;			         //!> 下面数组就是mov的编码
pMov[1] = 0x05;						
pAddr = pMov + 2;
*( ( int * ) pAddr ) = ( int )&gi;	//!> 赋值gi的地址 ^_^( 4B )
*( ( int * ) ( pAddr + 4 ) ) = 18;	//!> 值为18	( 4B )
//!> 下面是jmp指令构造
//!>
pJmp[0] = 0xff;
pJmp[1] = 0x25;
*( ( int * )( &pJmp[2] ) ) = ( int )&addr;	//!> 要跳转的地址( 在main中会赋值 )
return code;				//!> 返回我们自己构造的code
}
int main()
{
_asm
{
mov addr, offset obj_addr;	//!> 即将下面的标签的地址给他，然后
}
void * code = buildCode();	//!> 给函数地址
gi = 12;
printf("gi = %d\n", gi);
_asm jmp code;		//!> 跳转到我们设定的地址
gi = 13;
obj_addr:
printf("gi = %d\n", gi);	//!> 理论上结果应该是12 和 18 ，没有13，我们测试一下！
return 0;
}