三九宝宝网宝宝百科宝宝知识

在内存中任意地址运行的程序实现

11月22日 编辑 39baobao.com

[如何区别服务器内存与台式机内存]2内存条的容量不同。服务器的内存条容量通常是以4GB起步,服务器里面也会根据实际情况选择安装大容量的内存条,常见的单根内存条容量有4GB/8GB/16GB/32GB等;普通台式机的内存...+阅读

一般来说,编译连接之后的代码只能在固定的位置(这里的位置是指偏移地址)上执行,如果直接将其拷贝到其他位置(偏移地址跟编译时的地址不同)上运行时会发生不可预料的错误。

这是因为在汇编语言中对静态变量的寻址通常是用直接寻址方式,这种方式直接使用变量的绝对偏移地址,如果被使用的变量也随代码一起被移动到目标地址,那对该变量的访问将会是对一个无效数据的访问。比如下面这段代码:

100H

Add SI,SI

Mov AX,Var1[SI]

Ret

Var1 DW 0,1,2,3,4,5,6,7,8,9

它的作用是从字数组Var1中取出SI所指的那个节点的数据给AX并返回。这段程序编译后的代码如下:

0F05:0100 03F6 ADD SI,SI

0F05:0102 2E8B840801 MOV AX,CS:[SI+0108]

0F05:0107 C3 RET

0F05:0100 -00 00 01 00 02 00 03 00 ........

0F05:0110 04 00 05 00 06 00 07 00-08 00 09 00 ............

注意红色的数字,它就是数组Var1的绝对偏移地址。此时如果我们把子程序GetData拷贝到偏移地址200H处,可以得到如下代码:

0F05:0200 03F6 ADD SI,SI

0F05:0202 2E8B840801 MOV AX,CS:[SI+0108]

0F05:0207 C3 RET

0F05:0200 -00 00 01 00 02 00 03 00 ........

0F05:0210 04 00 05 00 06 00 07 00-08 00 09 00 ............

再次注意红色的数字!此时数组Var1已经被移动到偏移地址208H处,而代码中对数组的访问仍然使用的是编译时的偏移地址。如果该处的数据正好被另的模块更改过的话,后果就 ......

但是加密软件生成的保护外壳和病毒代码在加到宿主程序中时可以放在任何偏移地址。这就说明编写能够在任何偏移地址运行的代码并不是不可能,只是对代码有一定的要求。要想写出能在任何偏移地址运行的代码必须要满足几个条件中的任意一条:

1.不引用变量,不使用NEAR/FAR跳转或调用

2.只使用动态变量

2.将对静态变量的访问变为相对寻址

不使用变量和NEAR/FAR跳转自然不会生成使用直接寻址的代码,当然可以拷贝到任何地址运行了,不过不能用变量限制太大了吧。

只使用动态变量是很好的方法,所有的变量都存放在堆栈中,不管代码被移动到什么地址都很方便,而且它还带来一个额外的好处:减小代码尺寸。但它也有缺点:就象C语言的子程序头所做的一样,你需要手工计算所用到的变量的总尺寸,运行时从堆栈中为它们留出同样大小的一块,然后为每一个变量设置一个地址(比如:[ESP+4],{ESP+6]之类)。这些工作在高级语言中由编译器代劳,但在汇编中得自己做,实在是太麻烦了。对静态变量的访问必须用到它的绝对地址,但绝对地址也可以看作是对于偏移地址0000H的相对地址!因此我们就可以利用这一点将对静态变量的访问变为对相对于代码的相对地址的访问,这样一来静态数据跟随代码一起移动就不会访问不到了。我们来看下面这段代码:

01 100H

02 Call Stub_Start

03 Stub_Start:

04 Pop BX

05 Sub BX,Offset Stub_Start

06 GetData:

07 Add SI,SI

08 Mov AX,Var1[SI+BX]

09 Var1 DW 0,1,2,3,4,5,6,7,8,9

最前面两条语句Call Sub_Start和Pop BX取得标号Sub_Start在运行时的偏移地址(注意是运行时的偏移地址!如果这段代码被拷贝到内存中的其他地方,那这个地址和用Offset Sub_Start得到的地址是不同的)。然后在下一条语句Sub BX,Offset Sub_Start计算代码被移动了多少字节,然后在后面的内存访问中加上代码被移动的字节数就是变量此时的实际地址了。比如,编译好之后的代码如下:

0F05:0100 E80000 CALL 0103

0F05:0103 5B POP BX

0F05:0104 81EB0301 SUB BX,0103

0F05:0108 03F6 ADD SI,SI

0F05:010A 2E8B800F01 MOV AX,CS:[BX+SI+010F]

0F05:0100 00 .

0F05:0110 00 01 00 02 00 03 00 04-00 05 00 06 00 07 00 08 ................

0F05:0120 00 09 00 ...

下面是运行记录

AX=0000 BX=0000 CX=0123 DX=0000 SP=0000 BP=0000 SI=0002 DI=0000

DS=0EF5 ES=0EF5 SS=0F05 CS=0F05 IP=0100 NV UP EI PL NZ NA PO NC

0F05:0100 E80000 CALL 0103

AX=0000 BX=0000 CX=0123 DX=0000 SP=FFFE BP=0000 SI=0002 DI=0000

DS=0EF5 ES=0EF5 SS=0F05 CS=0F05 IP=0103 NV UP EI PL NZ NA PO NC

0F05:0103 5B POP BX

AX=0000 BX=0103 CX=0123 DX=0000 SP=0000 BP=0000 SI=0002 DI=0000

DS=0EF5 ES=0EF5 SS=0F05 CS=0F05 IP=0104 NV UP EI PL NZ NA PO NC

0F05:0104 81EB0301 SUB BX,0103

AX=0000 BX=0000 CX=0123 DX=0000 SP=0000 BP=0000 SI=0002 DI=0000

DS=0EF5 ES=0EF5 SS=0F05 CS=0F05 IP=0108 NV UP EI PL ZR NA PE NC

0F05:0108 03F6 ADD SI,SI

AX=0000 BX=0000 CX=0123 DX=0000 SP=0000 BP=0000 SI=0004 DI=0000

DS=0EF5 ES=0EF5 SS=0F05 CS=0F05 IP=010A NV UP EI PL NZ NA PO NC

0F05:010A 2E8B800F01 MOV AX,CS:[BX+SI+010F] CS:0113=0002

AX=0002 BX=0000 CX=0123 DX=0000 SP=0000 BP=0000 SI=0004 DI=0000

DS=0EF5 ES=0EF5 SS=0F05 CS=0F05 IP=010F NV UP EI PL NZ NA PO NC

0F05:010F 0000 ADD [BX+SI],AL DS:0004=00

在第二条语句得到该语句的当前偏移地址0103H,再减去该语句编译时的偏移地址0103H就得到代码当前地址与编译时地址之差,然后在访问变量时地址加上这个差就能正确地访问到变量。下面再看把代码拷贝到偏移地址0200H处的运行结果。

AX=0000 BX=0000 CX=0123 DX=0000 SP=0000 BP=0000 SI=0002 DI=0000

DS=0EF5 ES=0EF5 SS=0F05 CS=0F05 IP=0200 NV UP EI PL NZ NA PO NC

0F05:0200 E80000 CALL 0103

AX=0000 BX=0000 CX=0123 DX=0000 SP=FFFE BP=0000 SI=0002 DI=0000

DS=0EF5 ES=0EF5 SS=0F05 CS=0F05 IP=0203 NV UP EI PL NZ NA PO NC

0F05:0203 5B POP BX

AX=0000 BX=0203 CX=0123 DX=0000 SP=0000 BP=0000 SI=0002 DI=0000

DS=0EF5 ES=0EF5 SS=0F05 CS=0F05 IP=0204 NV UP EI PL NZ NA PO NC

0F05:0204 81EB0301 SUB BX,0103

AX=0000 BX=0100 CX=0123 DX=0000 SP=0000 BP=0000 SI=0002 DI=0000

DS=0EF5 ES=0EF5 SS=0F05 CS=0F05 IP=0208 NV UP EI PL ZR NA PE NC

0F05:0208 03F6 ADD SI,SI

AX=0000 BX=0100 CX=0123 DX=0000 SP=0000 BP=0000 SI=0004 DI=0000

DS=0EF5 ES=0EF5 SS=0F05 CS=0F05 IP=020A NV UP EI PL NZ NA PO NC

0F05:020A 2E8B800F01 MOV AX,CS:[BX+SI+010F] CS:0213=0002

AX=0002 BX=0100 CX=0123 DX=0000 SP=0000 BP=0000 SI=0004 DI=0000

DS=0EF5 ES=0EF5 SS=0F05 CS=0F05 IP=020F NV UP EI PL NZ NA PO NC

0F05:020F 0000 ADD [BX+SI],AL DS:0104=00

因为代码被移动了0100H,所以在第二条语句得到的偏移地址是0203H,减去0103H就得到代码当前地址与编译时地址之差0100H,然后在访问变量时地址加上这个差,正确地从Var1的第3个单元中取出了数据。

综上所述就是编写可在任意地址执行的代码的技巧了。只要将代码中所有的直接寻址操作按上面的方法修改,产生的代码就可以被拷贝到任何地方使用

以下为关联文档:

请关注孩子的责任意根据活动安排,星期二上午我们带孩子参观了中心小学,孩子们对这个新生事物充满了好奇与期盼,在回来后的谈话中,我提出了他们比较感兴趣的 你们也马上就要成为小学生了,一定很高兴...

汇票的任意记载事项和汇票的利息条款出票后固定××天(月)付款[Payable at×××Days fMonthsl after Date 0f Bill] 汇票上载明的计算到期日的方式之一。汇票上如规定付款的日期为“出票后××天(月)付款”则...

解决SQLServer虚拟内存不足情况症状在具有 2 GB 或更多 RAM 的计算机上,除了 256 MB (SQL Server 7.0) 或 384 MB (SQL Server 2000) 虚拟地址空间之外,SQL Server 在启动过程中保留剩下的所有虚拟地址空间...

SQLServerSql内存不足探索sql2005 报告内存不足,我们的服务器 16G 内存,根据以往经验,这个够了,但是为什么还报告这个错误?这台服务器连接的Server 比较多,据推断可能与连接的Server 有关系;网上看到sql内...

Oracle数据库中使用超过2G的内存服务器:HPDL580G2(双CPU 6G内存)WIN2003 Enterprise Edition+ORACLE 9I 2.0.3.0 1、 首先,在boot.int中加入启动参数3G和PAE multi(0)disk(0)rdisk(0)partition(1)\WINNT="Micros...

MethodTable内存空间分配中加法运算算法在分析MethodTable具体分配内存实现的时候,看到了计算MethodTable的大小,然后分配空间的算法。其中有个加法运算实现的非常赞,特地截取出来。 所有的MethodTable的分配,都是通过...

申请内存空间,delete和delete的区别一道面试题是关于内存空间的申请 char *p=NULL; p=new char[10]; delete p; 这是道改错题,在网上看到delete后没有[]是释放数组的空间,以为这句话有错就改成 delete []p; 后还...

微机知识:让Windows系统不浪费4GB内存随着DRR2内存的疯狂降价,很多玩家都会选择升级内存来提高系统的性能。但是32位的Windows操作系统由于受到地址空间的限制,无法完整地使用4GB物理内存,很多玩家购买了4GB内存之...

用汇编编写DOS下的内存驻留程序绪言 0.1 内存驻留与中断 内存驻留程序英文叫Terminate and Stay Resident Program,缩写为TSR.这些程序加载进内存,执行完后,就驻留在内存里,当满足条件时,调到前台来执行。...

推荐阅读
图文推荐