c中的另一个函数通过其地址调用函数
我的程序的目标是重写返回地址以返回到另一个函数b()。 我可以到达并重写返回地址，但无法获取我想要返回到 b() 的函数的地址。
int main(){
a();
}
int a(){
int *ret;
ret=(int*)&ret+2;
(*ret)=(int)b(); // <<<<<<<< Here is the problem !!!!
}
int b(){
}
My goal for my program is to rewrite the return address to be return to another function b().
I could reach and rewrite the return address but i couldn't get the address for function which i want to return to b().
int main(){
a();
}
int a(){
int *ret;
ret=(int*)&ret+2;
(*ret)=(int)b(); // <<<<<<<< Here is the problem !!!!
}
int b(){
}
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（3）
当您编写
b()时，您正在调用b函数。如果您想要该函数的地址，只需编写b。请注意，我不知道这是否会做你想要的事情，而且它不是正确的 C - 你想要做的事情在标准的可移植 C 中是不可能的。这完全取决于你的实现、CPU 以及编译器的方式优化所有代码。
When you write
b(), you're calling thebfunction. If you want the address of that function, just writeb.Note that I have no idea if that will do what you want, and it's not proper C - what you're trying to do is not possible in standard, portable C. It depends entirely on your implementation, CPU, and how the compiler will optimize all that code.
也许你应该设置函数 a() 返回一个指针。
Maybe you should set function a() to return a pointer.
我认为它取决于你的编译器，但是你应该尝试
int a(){
int *ret；
*(&ret+2)=b;
但
对于不同的体系结构，返回地址可能存储在寄存器中，您无法通过这种方式更改它。
I think its depend on your compiler, however you should try
int a(){
int *ret;
*(&ret+2)=b;
}
but with different architectures the return address maybe store in a register that you cannot change it by this way.