简单的机器码

ゞ浴缸里的玫瑰 2022-04-03 12:20 158阅读 0赞

**一：**

**测试环境：VS2010**

** **

\#include  <stdio.h>

int gi;

void main(  int argc, char\* argv\[\] )

gi = 12;                                                             (1)

![1358565528_9852.png][]

![1358565590_8927.png][]

![1358565677_9533.png][]

![1358565891_1573.png][]

**         下面开始我们的测试代码：（请注意：下面代码在win7的vs上运行不了！）**

**          原因见作者的解释：[http://blog.sina.com.cn/s/blog\_7d5a09f90101du63.html][http_blog.sina.com.cn_s_blog_7d5a09f90101du63.html]**

// globalvar.c.cpp : 定义控制台应用程序的入口点。
    //
    #include <stdio.h>
    #include <stdlib.h>
    
    int gi;
    
    void * addr;	//!> 跳转地址
    
    void * buildCode()
    {
    	/*
    		mov 指令格式：2B的mov编码+4B目的地址+4B源地址
    		jmp 指令格式：2B的jmp编码+4B跳转地址
    
    		所以共要：16B
    	*/
    	char * code = ( char* )malloc( 16 );
    	char * pMov = code;		         //!> 占用前10B
    	char * pJmp = code + 10;			//!> 占用后6B 
    	char * pAddr;
    
    	//!> 下面是 mov gi， 18 的处理
    	//!>
    	pMov[0] = 0xc7;			         //!> 下面数组就是mov的编码
    	pMov[1] = 0x05;						
    
    	pAddr = pMov + 2;
    	*( ( int * ) pAddr ) = ( int )&gi;	//!> 赋值gi的地址 ^_^( 4B )
    	*( ( int * ) ( pAddr + 4 ) ) = 18;	//!> 值为18	( 4B )
    
    	//!> 下面是jmp指令构造
    	//!>
    	pJmp[0] = 0xff;
    	pJmp[1] = 0x25;
    
    	*( ( int * )( &pJmp[2] ) ) = ( int )&addr;	//!> 要跳转的地址( 在main中会赋值 )
    
    	return code;				//!> 返回我们自己构造的code
    }
    
    
    int main()
    {
    	_asm
    	{
    		mov addr, offset obj_addr;	//!> 即将下面的标签的地址给他，然后
    	}
    
    	void * code = buildCode();	//!> 给函数地址
    
    	gi = 12;
    
    	printf("gi = %d\n", gi);
    
    	_asm jmp code;		//!> 跳转到我们设定的地址
    
    	gi = 13;
    
    obj_addr:
    	printf("gi = %d\n", gi);	//!> 理论上结果应该是12 和 18 ，没有13，我们测试一下！
    
    	return 0;
    }

![1358566051_4840.png][]

[1358565528_9852.png]: https://img-my.csdn.net/uploads/201301/19/1358565528_9852.png
[1358565590_8927.png]: https://img-my.csdn.net/uploads/201301/19/1358565590_8927.png
[1358565677_9533.png]: https://img-my.csdn.net/uploads/201301/19/1358565677_9533.png
[1358565891_1573.png]: https://img-my.csdn.net/uploads/201301/19/1358565891_1573.png
[http_blog.sina.com.cn_s_blog_7d5a09f90101du63.html]: http://blog.sina.com.cn/s/blog_7d5a09f90101du63.html
[1358566051_4840.png]: https://img-my.csdn.net/uploads/201301/19/1358566051_4840.png