内联汇编和函数覆盖导致段错误

Question

SO 的有人发布了一个问题，询问他如何“隐藏”一个函数。这是我的答案：

#include <stdio.h>
#include <stdlib.h>

int encrypt(void)
{
  char *text="Hello World";
  asm("push text");
  asm("call printf");
  return 0;
}

int main(int argc, char *argv[])
{
  volatile unsigned char *i=encrypt;
  while(*i!=0x00)
    *i++^=0xBE;
  return EXIT_SUCCESS;
}

但是，存在问题：

encode.c: In function `main':
encode.c:13: warning: initialization from incompatible pointer type
C:\DOCUME~1\Aviral\LOCALS~1\Temp/ccYaOZhn.o:encode.c:(.text+0xf): undefined reference to `text'
C:\DOCUME~1\Aviral\LOCALS~1\Temp/ccYaOZhn.o:encode.c:(.text+0x14): undefined reference to `printf'
collect2: ld returned 1 exit status

我的第一个问题是为什么内联汇编失败......正确的方法是什么？其他的事情——“ret”或“retn”的代码是 0x00 ，对吧...我的代码异或的东西直到它到达返回...那么为什么它会SEGFAULTing？

Answer 1

作为一个高层次的观点，我不太确定为什么您要尝试使用内联汇编对 printf 进行简单的调用，因为您所做的只是创建函数调用的错误版本（您的内联将某些内容推送到堆栈，但永远不会将其弹出，很可能会导致问题，因为 GCC 不知道您已在函数中间修改了堆栈指针，这在一个简单的示例中很好，但可能会导致不明显的错误。在一个更复杂的函数中）

这是您的 top 函数的正确实现：

int encrypt(void)
{
  char *text="Hello World";
  char *formatString = "%s\n";
  // volatile really isn't necessary but I just use it by habit
  asm volatile("pushl %0;\n\t"
               "pushl %1;\n\t"
            "call printf;\n\t"
               "addl $0x8, %%esp\n\t"          
               : 
               : "r"(text), "r"(formatString)
               );

  return 0;
}

至于您的最后一个问题，RET 的常用操作码是“C3”，但有很多变体，请查看 http://pdos.csail.mit.edu/6.828/2009/readings/i386/RET.htm
您搜索 RET 的想法也是错误的，因为当您在随机指令集中看到字节 0xC3 时，并不意味着您遇到了 ret。由于 0xC3 可能只是另一条指令的数据/属性（作为旁注，尝试解析 x86 指令特别困难，因为 x86 是 CISC 架构，指令长度在 1-16 字节之间）

另一个注意事项是，并非所有操作系统都允许修改文本/代码段（存储可执行指令的位置），因此您在 main 中的代码可能无论如何都无法工作。

Answer 2

GCC 内联汇编使用 AT&T 语法（如果没有选择使用 Intel 语法的特定选项）。

这是一个示例：

 int a=10, b;
 asm ("movl %1, %%eax; 
       movl %%eax, %0;"
      :"=r"(b)        /* output */
      :"r"(a)         /* input */
      :"%eax"         /* clobbered register */
      );       

因此，您的问题是无法从您的呼叫（以及遵循的指令）中识别“文本”。

请参阅此处以供参考。

此外，您的代码不可在 32 位和 64 位环境之间移植。使用 -m32 标志编译它以确保正确分析（如果出错，GCC 无论如何都会抱怨）。

您的问题的完整解决方案位于此帖子在海湾合作委员会邮件列表上。
下面是一个片段：

for ( i = method->args_size - 1; i >= 0; i-- ) {
    asm( "pushl %0": /* no outputs */: \
         "g" (stack_frame->op_stack[i]) );
}

asm( "call *%0" : /* no outputs */ : "g" (fp) :
     "%eax", "%ecx", "%edx", "%cc", "memory" );

asm ( "movl %%eax, %0" : "=g" (ret_value) : /* No inputs */ );

在 Windows 系统上，还有一个附加的 asm ( "addl %0, %%esp" : /* 无输出 */ : "g" (method->args_size * 4) ); 去做。谷歌了解更好的细节。

Answer 3

它不是 printf 而是 _printf