复制和调用功能

Question

我想复制并调用一个函数，但是下面的代码在调用缓冲区时出现段错误。我必须改变什么？ （Linux，x86）

#include <string.h>
#include <malloc.h>
#include <stdio.h>

int foo () { return 12; }
void foo_end () {}

int main () {
  int s = (unsigned long long) foo_end - (unsigned long long) foo;
  int (*f) () = (int (*)()) malloc (s);
  memcpy ((void*) f, (const void*) foo, s);
  printf ("%d %d\n", f (), foo ());
}

编辑：工作解决方案：

#include <string.h>
#include <malloc.h>
#include <stdio.h>
#include <sys/mman.h>
#include <unistd.h>

int foo () { return 12; }
void foo_end () {}

int main () {
  int s = (unsigned long long) foo_end - (unsigned long long) foo;
  int (*f) () = (int (*)()) malloc (s);
  memcpy ((void*) f, (const void*) foo, s);
  long ps = sysconf (_SC_PAGESIZE);
  void *fp = (void*) ((unsigned long long) f & ~((unsigned long long) (ps-1)));
  if (mprotect ((void*) fp, ps, PROT_READ | PROT_WRITE | PROT_EXEC)) return -1;
  printf ("%d %d\n", f (), foo ());
}

Answer 1

哇，这段代码有很多问题。

1. 你无法知道函数在内存中是按顺序排列的，没有填充
   它们之间
2. 你无法知道指向两个函数的指针是可以相减的
3. 你无法知道malloc()返回的内存可以被调用

总之，不要这样做。

更新：

在Linux中，我认为你可以使用 mprotect() 设置内存块的权限。我认为这需要根，但显然不需要（只要你在你自己的进程的内存中）。

Answer 2

您可能使用的操作系统不授予数据段执行权限。

某些环境将保护数据页不被执行，以避免各种类型的安全问题（或针对这些问题的利用）。

考虑调用 mprotect() 来启用该页面的执行并报告发生的情况。

Answer 3

这是嵌入式系统人员中的一个常见问题。该技术通常用于从只读存储器复制到随机存取存储器（能够写入和读取）。没有使用标准 C 或 C++ 的优雅或标准的解决方案。

一个更简单的解决方案是使用链接器定义一些新的非标准段。使用非标准#pragma 指示编译器将函数放入新段中。使用非标准编译指令访问该段的起始地址和结束地址。这将允许您获得函数的大小。

对于目标来说，更安全的方法是创建另一个具有可执行和写入属性的段。将函数段中的数据复制到该可执行段中。设置一个函数指针指向该段的开头。通过指针执行函数。

另一种解决方案是用汇编语言执行此操作。通常，汇编器会给你更多的自由（发射你的脚）来在较低的级别上像这样操纵内存。

另外，检查您的操作系统加载程序、内存属性和保护方案。某些操作系统可能会将这种行为限制为内核权限或更高权限。