MSVC删除ESP和JMC（Checkfordebugger）特定功能的呼叫生成

Question

我有一个要反弹到shellCode的函数。为了将来易于使用，我不必在可能使用它的项目上单独编译它或诱导严格的编译器设置。

我有3件事，我想做3件事

禁用JMC _checkFormyDebugger呼叫call nod

disable _check_esp call eneration（使用__declSpec（SafeBuffer）完成）

禁用函数comdat linking/jmp linking/jmp函数链接

到所有功能，我可以使用任何线索，我可以使用任何线索是否使用MSVC？

Answer 1

如果您发现了这个问题，则通过搜索数小时，这就是我所弄清楚的：

用__declSpec（SafeBuffers）声明功能，并将它们包装在以下pragma中定义：

#pragma runtime_checks( "", off )
[function here]
#pragma runtime_checks( "", restore )

这将删除ESP检查

JMC和COMDAT链接，您必须调整调整项目设置。不幸的是，MSVC没有提供设置以每功能调整这些设置。