8
int eax = ((int(*)())("\xc3 <- This returns the value of the EAX register"))();
Cách thức hoạt động? Chuỗi được đúc thành con trỏ hàmLập trình C (Hàm con trỏ đúc)
A
Trả lời
11
c3 là hướng dẫn RET. Khi một máy x86 nhảy vào chuỗi này được hiểu là mã, nó sẽ thực thi RET và do đó nhảy ngược lại mà không cần phải làm gì (phần còn lại của chuỗi do đó bị bỏ qua). Vì quy ước gọi chuẩn trên x86 là đặt giá trị trả về của bạn trong eax, nhưng mã không làm bất cứ điều gì trước khi trở về, bất kỳ điều gì đã có trong eax sẽ vẫn ở đó và ở vị trí mã C để diễn giải nó "trả lại".
Điều này phụ thuộc nhiều vào máy của bạn là x86 và bạn được phép truyền giữa dữ liệu và con trỏ hàm (và thực hiện kết quả) - một rất hack dành riêng cho hệ thống. Đây không phải là tiêu chuẩn tuân thủ hoặc di động C bằng bất kỳ khoảng thời gian nào!
(\xXX là cú pháp thoát C để chèn ký tự nonreadable duy nhất vào chuỗi thông qua mã ASCII của họ trong hex, nếu bạn không biết rằng một phần.)
5
0xc3 là ret opcode trong x86. Phần còn lại của chuỗi chỉ có cho hương vị. Tất cả các công việc được thực hiện bởi quy ước gọi điện thoại, và quy ước gọi cdecl (mặc định cho ngôn ngữ C) nói rằng một hàm trả về int trả về nó trong eax.
Chức năng của bạn không thực sự làm bất cứ điều gì, nó chỉ trả về ngay sau khi nó được gọi là, nhưng bất kỳ mã mà các cuộc gọi int foo = eax() vẫn sẽ mong đợi nó đã đưa giá trị trả về của nó vào eax đăng ký, vì vậy nó sẽ để sao chép nội dung của eax đăng ký vào foo.
Các vấn đề liên quan
- 1. Con trỏ hàm được đúc trong C++
- 2. Đúc một con trỏ hàm thành một noexcept định con trỏ hàm
- 3. Đúc chức năng con trỏ
- 4. C++ typecast: đúc một con trỏ từ con trỏ void đến con trỏ lớp
- 5. Con trỏ hàm trong C#
- 6. Gọi C++ con trỏ hàm từ C#
- 7. Con trỏ hàm chức năng đúc thành số nguyên trong C++
- 8. cách đúc một con trỏ gián tiếp trong Objective-C
- 9. Trả về con trỏ từ hàm C
- 10. Lập trình chung trong C với con trỏ rỗng
- 11. Đúng cách đúc các loại con trỏ
- 12. lấy con trỏ hàm 'ldftn' trong C#
- 13. Con trỏ hàm C++ làm tham số
- 14. Mảng con trỏ hàm trong C
- 15. Con trỏ hàm trong mục tiêu C
- 16. Viết một con trỏ hàm trong c
- 17. C++ Gán con trỏ hàm để
- 18. Trong C, có bao giờ an toàn khi đúc con trỏ hàm variadic đến một con trỏ hàm với các đối số hữu hạn không?
- 19. Cách thích hợp để đúc numpy.matrix thành con trỏ kép
- 20. Lập trình C, lỗi: được gọi là đối tượng không phải là hàm hoặc con trỏ hàm
- 21. Hàm con trỏ tới hàm __attribute __ ((const))?
- 22. Cách lấy tên hàm từ con trỏ hàm trong C#?
- 23. C con trỏ hàm với C++ 11 lambdas
- 24. Cross-trình duyệt 'con trỏ: con trỏ'
- 25. Con trỏ hàm C++/C trả về void *
- 26. Trình bày các con trỏ hàm chức năng NULL cho hàm C trong Swift
- 27. Hàm con trỏ tới hàm thành viên
- 28. Con trỏ trỏ đến chính nó C
- 29. Đúc các loại con trỏ trên kiến trúc khác nhau
- 30. Con trỏ hàm thành viên
không chắc chắn nó có hoạt động không. Nếu bất cứ điều gì, sau đó có thể 'c3' trong hệ thập lục phân là opcode trả lại thanh ghi EAX hoặc một cái gì đó như thế này. Nhưng thực sự, rất nhiều bối cảnh bị thiếu. –
Đây là ngữ cảnh gốc: http://stackoverflow.com/a/5602143/544557 –
Và đây là phiên bản sau: https://gist.github.com/leegao/910993 –