asm.dll от Approximator-а для вызова функций по указателю

[arthur2]

В общем, длл выложена вот в этом топике вместе с примером использования:
viewtopic.php?p=58170#p58170

сам файл: download/file.php?id=1077

В библиотеке всего одна единственная функция, которую можно как угодно задеклариовать - с любым количеством параметров любых типов и с любым типом возвращаемых значений. Первым параметром передается адрес функции, на которую будет перенаправлен вызов, а всё остальное произвольно! Единственное - та функция, на которую будет перенаправлен вызов должна быть с теми же типами параметров и количеством параметров и тем же типом возвращаемого значения. Точнее, на сколько я понял, должны только совпадать размеры данных у вызываемой и продекларированной функции.

Я задекларировал разными способами её же через тлб - всё так же работает.

Вопрос: как это возможно? В чем фокус?

[ger_kar]

Ну насколько я могу судить почитав тему по ссылке и не имея исходного кода самой библиотеки, то вызываемая функция из библиотеки - это так называемый переключатель описанный в топике, но сделанный в виде экспортируемой библиотечной функции. Сам процесс при этом выглядит так: VB пакует аргументы в стек согласно объявлению функции, а уже вызываемая функция-переходник просто делает переадресацию вызова таким образом, что реальная функция, которую вызывает переходник просто получает упакованные в стек аргументы в нужном виде.

Вопрос: как это возможно? В чем фокус?

Ну по сути в самой библиотечной функции написанной на чистом асме можно практически сотворить все что угодно. Я что-то подобное уже делал, но совсем для другого (в процессе взлома в отладчике одной вредной проги ).

[The trick]

Вот ее код:

Код: Выделить всё

POP ECX  ; Вытаскиваем адрес возврата
POP EAX  ; Вытаскиваем адрес функции, переданный первым параметром
PUSH ECX ; Кладем адрес возврата вместо адреса функции
JMP EAX  ; Прыгаем по адресу переданным первым аргументом

Т.е. просто переделываем стек, убирая первый переданный параметр, т.к. соглашение STDCALL то функция корректно почистить стек за собой сама.

[arthur2]

Круто! Я даже понял И всё предельно просто! Даже появилось ощущение, что я слегка начал понимать асм...

А можно этот же код последовательностью лонгов?

[The trick]

Код: Выделить всё

Asm(0) = &HFF515859
Asm(1) = &HE0

' Хотя байтами рациональней
Asm(0) = &H59
Asm(1) = &H58
Asm(2) = &H51
Asm(3) = &HFF
Asm(4) = &HE0


[The trick]

Или так

Код: Выделить всё

Dim C As Currency
C = 96635619.5417@

[Хакер]

А зачем вообще подобная библиотека нужна при том, что есть мой кирпич?

[ger_kar]

Ну вообще насколько можно судить из постов Артура последнего времени, то он пытается понять "как это работает" и понять устройство многих вещей выходящих за рамки обычного. Наверное такой период бывает у каждого, у меня по крайней мере он тоже был.

[Хакер]

Так а в чём вопрос-то. В упор не вижу и не понимаю.

В чем фокус?

Где фокус-то?

[arthur2]

Кривоус Анатолий
Спасибо!

Ну вообще насколько можно судить из постов Артура последнего времени, то он пытается понять "как это работает"

Ага И в этом смысле, кстати, функция очень просветляющая!

А зачем вообще подобная библиотека нужна при том, что есть мой кирпич?

По меньшей мере, функцию из неё можно импортировать через тлб. Значит можно вызывать по указателю до рантайма - например, в хуках. Или в экспортируемыех функциях, где не поднят рантайм. Ну и - как уже сказал - в голове многие вещи встали на место.

В чем фокус?

Внутри никакого фокуса. А снаружи - выглядит как чудо. Декларируй как хочешь, возвращай чё хочешь, параметров сколько угодно и каких угодно - ляпота.

[arthur2]

Код: Выделить всё

POP ECX  ; Вытаскиваем адрес возврата
POP EAX  ; Вытаскиваем адрес функции, переданный первым параметром
PUSH ECX ; Кладем адрес возврата вместо адреса функции
JMP EAX  ; Прыгаем по адресу переданным первым аргументом

Хочу понять принципиальную вещь. Хотя вопрос, скорее всего, глупый. Вот мы берем что-то из стека, кладем в стек или ещё что-нибудь делаем, используя регистры. За счет чего есть уверенность, что именно те регистры, которые мы задействуем, не используются в это же время подо что-то другое?

[The trick]

За счет чего есть уверенность, что именно те регистры, которые мы задействуем, не используются в это же время подо что-то другое?

Смотри соглашение вызова StdCall - EAX, ECX и EDX используются внутри функции, поэтому мы их можем менять как угодно.

[arthur2]

Кривоус Анатолий
Понятно Спасибо!