Maschinencode ausführen

Boldar · Verfasst: Mi 14.04.10 18:29

Hallo,
mal nur interessehalber:
Kann man beliebigen Maschinencode als prozedur ausführen?
Also quasi zur Laufzeit im Code-Segment speicher reservieren, da das entsprechend reinschreiben, ein ret dahinter und dann dorthin springen?
Und wenn ja: wie ginge das?
mfg Boldar

Moderiert von Narses: Topic aus Windows API verschoben am Mi 14.04.2010 um 22:24

Jakob_Ullmann · Verfasst: Mi 14.04.10 18:36

Meinst du Maschinencode oder Assembler? Das geht z. B. so:

markieren

Delphi-Quelltext

1:
2:
3:
4:
5:
6:
7:
8:

procedure MacheWas(a1: DWORD); assembler;
asm
  push  eax
  mov   eax, a1
  mul   eax, 2
  mov   x, eax
  pop   eax
end;

Boldar · Verfasst: Mi 14.04.10 18:38

Nein, ich möchte nicht asm eincompilieren, sondern zur Laufzeit beliebigen Maschinencode ausführen.
Also z.B. vom user eingegebenen.

BenBE · Verfasst: Mi 14.04.10 19:00

Musst Du dir nen kleinen Assembler schreiben, oder den User fragen, dass er bitte den Code als Binary ins Edit hackt.

_________________

Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.

Boldar · Verfasst: Mi 14.04.10 19:27

Ich sprach ja auch von Maschinencode, nicht von Assembler.
Die Problematik ist nur, den Maschinencode auszuführen.

Jakob_Ullmann · Verfasst: Mi 14.04.10 21:00

Bitte Bescheid sagen, wenn ich jetzt groben Unsinn erzähle, aber prinzipiell sollte der Maschinencode doch dann als COM / EXE vorliegen und wäre nur noch an der richtigen Stelle in die EXE zu schreiben (bei EXE müsste man halt den Header entfernen).

elundril · Verfasst: Mi 14.04.10 21:06

Jakob_Ullmann hat folgendes geschrieben :

Bitte Bescheid sagen, wenn ich jetzt groben Unsinn erzähle, aber prinzipiell sollte der Maschinencode doch dann als COM / EXE vorliegen und wäre nur noch an der richtigen Stelle in die EXE zu schreiben (bei EXE müsste man halt den Header entfernen).

und den einstiegspunkt finden, oder?

_________________

This Signature-Space is intentionally left blank.
Bei Beschwerden, bitte den Beschwerdebutton (gekennzeichnet mit PN) verwenden.

ALF · Verfasst: Mi 14.04.10 21:09

Das machen doch auch die, die uns die Vieren an den exe'n oder com hineinschreiben! :wink:

Wie ist mhhh... ganz einfach. Nur ist die Frage ob man sowas Public macht!

Gruss Alf

_________________
Wenn jeder alles kann oder wüsste und keiner hätt' ne Frage mehr, omg, währe dieses Forum leer!

BenBE · Verfasst: Mi 14.04.10 21:49

@ALF: Wer Doku liest, ist klar im Vorteil. Da steht (zumindest bei M$) alles Nötige drinnen ;-)

Man muss es nur zusammensetzen.

Aber gut. Angenommen, wir haben an einer Stelle im RAM den Maschinenkot bereits stehen, dann geht das Ausführen ganz einfach mit:

markieren

Delphi-Quelltext

1:
2:
3:
4:

procedure ExecMem(const Entry: TProcedure);
asm
    PUSH    EAX
end;

Man kann aber auch komplett ohne ASM arbeiten und einfach:

markieren

Delphi-Quelltext

1:
2:
3:
4:
5:
6:
7:
8:
9:

var
    P: Pointer;

type
    TProc = procedure;

{...}

    TProc(P);

machen. Wenn man dann zusätzlich Parameter übergeben will, geht das mit:

markieren

Delphi-Quelltext

1:
2:
3:
4:
5:
6:
7:
8:
9:

var
    P: Pointer;

type
    TFunc = Function(const A; var B; const C const D): Quz;

{...}

    Result := TFunc(P)(Foo, Bar, Baz, Quo);

_________________

Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.

Boldar · Verfasst: Mi 14.04.10 22:47

Nun gut.
Aber: Wie kriegt man den Code in den Ram?
und wie springt man danach wieder zurück?
Und: geht das Üerhaupt so einfach, ohne das Windows dazwischenfunkt?

BenBE · Verfasst: Mi 14.04.10 23:05

Ich weiß nicht, was Du hast:

markieren

Delphi-Quelltext

1:	const Code: array[0..4] of Byte = ($33, $C0, $CC, $90, $C3);

Noch ein wenig Rumpointern und man ist fertig ;-)

_________________

Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.

Kha · Verfasst: Mi 14.04.10 23:50

Sobald es allerdings um etwas dynamischeren Code geht, dürfte man schnell einen GPF kassieren. Aber wie du schon sagtest, Microsoft hat das alles schön dokumentiert

.

_________________
>λ=

ALF · Verfasst: Do 15.04.10 05:36

BenBE hat folgendes geschrieben :

@ALF: Wer Doku liest, ist klar im Vorteil. Da steht (zumindest bei M$) alles Nötige drinnen ;-)

Man muss es nur zusammensetzen.

Ja ich weis, wer es drauf anlegt, macht es ja auch. Erleben wir ja leider immer wieder.

Gruss Alf

_________________
Wenn jeder alles kann oder wüsste und keiner hätt' ne Frage mehr, omg, währe dieses Forum leer!

Steve1024 · Verfasst: Sa 24.04.10 23:20

hmmm... was ist mit globalalloc umd GMEM_EXECUTABLE oder so ähnlich.
damit kann man doch einen speicherbereich reservieren, denn dann als ausführbar markiert ist. d.h. wenn da maschienencode drin steht sollte das funktionieren.

Hab da aber nicht so 100%ig ne ahnung.
aber man kann mal nach DLL aus speicher laden suchen. da passiert sowas ja auch.

Hoffe ich konnte helfen und schönen abend noch!

	Mitgliederliste
	Gruppen
	Das Team
	Richtlinien
	Synonyme