c++ - 如何绕过 Linux 上的函数?
问题描述
我做了一个 32 位测试程序,我试图绕过这个功能(内部):
void Function(int number)
{
std::cout << "Your number is: " << number << std::endl;
}
使用我制作的这个 detour 函数(它会在 memcpy 上引发 SIGSEV 分段错误,即使内存是有效的并且受执行/读/写保护):
bool Detour(byte_t* src, byte_t* dst, size_t size)
{
if(size < HOOK_MIN_SIZE) return false;
mprotect(src, size, PROT_EXEC | PROT_READ | PROT_WRITE);
mem_t jmpAddr = ((mem_t)dst - (mem_t)src) - HOOK_MIN_SIZE;
byte_t CodeCave[] = { JMP, 0x0, 0x0, 0x0, 0x0 };
*(mem_t*)((mem_t)CodeCave + sizeof(JMP)) = jmpAddr;
memcpy(src, CodeCave, sizeof(CodeCave));
return true;
}
它是这样调用的:
Detour((byte_t*)&Function, (byte_t*)&hkFunction, HOOK_SIZE);
HOOK_MIN_SIZE 等于 5,以适应程序集跳转 (0xE9 0x00 0x00 0x00 0x00) 并且 HOOK_SIZE 等于 7,因为它必须适应所有覆盖的指令(对于蹦床,但在这种情况下并不重要):
Dump of assembler code for function Function(int):
0x5655631d <+0>: push ebp
0x5655631e <+1>: mov ebp,esp
0x56556320 <+3>: push ebx
0x56556321 <+4>: sub esp,0x4
0x56556324 <+7>: call 0x56556220 <__x86.get_pc_thunk.bx>
GDB 错误:
Program received signal SIGSEGV, Segmentation fault.
0x565564c9 in Detour (
src=0x5655631d <Function(int)> "U\211\345S\203\354\004\350\367\376\377\377\201\303\367+",
dst=0x56556372 <hkFunction(int)> "U\211\345S\203\354\004\350\242\376\377\377\201â+", size=7) at main.cpp:51
51 memcpy(src, CodeCave, sizeof(CodeCave));
类型定义:
typedef unsigned int mem_t;
typedef unsigned char byte_t;
这个绕行功能有什么问题?我已经成功地在 Windows 上为 32 位和 64 位制作了自己的版本,但在 Linux 上似乎有所不同。
解决方案
我让它工作了!问题是地址不是系统页面的倍数,我可以使用这个函数而不是 mprotect 来修复它:
int ProtectMemory(mem_t address, size_t size, int protection)
{
long pagesize = sysconf(_SC_PAGE_SIZE);
address = address - (address % pagesize);
return mprotect((void*)address, size, protection);
}
Detour 函数现在如下所示:
bool Detour(byte_t* src, byte_t* dst, size_t size)
{
if(size < HOOK_MIN_SIZE) return false;
//mprotect(src, size, PROT_EXEC | PROT_READ | PROT_WRITE);
int out = ProtectMemory((mem_t)src, size, PROT_EXEC | PROT_READ | PROT_WRITE);
//std::cout << out << std::endl;
mem_t jmpAddr = ((mem_t)dst - (mem_t)src) - HOOK_MIN_SIZE;
byte_t CodeCave[] = { JMP, 0x0, 0x0, 0x0, 0x0 };
*(mem_t*)((mem_t)CodeCave + sizeof(JMP)) = jmpAddr;
memcpy(src, CodeCave, sizeof(CodeCave));
return true;
}
推荐阅读
- excel-formula - 在 Excel 中,如何根据值是我要突出显示的行号的单元格动态突出显示一行?
- javascript - 在异步函数中,我们是返回 X,还是返回“Promise.Resolve(X)”?
- excel - 如果满足条件,则合并单元格中的数据,然后删除重复的行
- swift - 如何允许用户只获取他们自己的数据?迅速
- azure - 提供对多个存储帐户的 Azure VM 访问
- amazon-web-services - 同时担任多个 IAM 角色如何工作?
- algorithm - FFMPEG色彩增强算法
- go - 创建通用渠道
- sql - snowflake-sql:min vs first_value windows函数的情况
- angular - 验证码会话空