Magic Pointers («красивые» указатели на функции, вызов)

[Qwertiy]

Я предлагаю сделать, чтобы сама наша функция подмены использовала регистр.

Главное, чтобы компилятор понял, что она его меняет. А то, если не поймёт, то ещё хуже будет...

Для этого я предлагаю первую из наших болванок перенаправить как раз на эту самую функцию подмены.

В какой момент?


О! Похоже, я понял твою мысль.
Если сама подменящая функция объявлена тем же образом, что и подменяемые, то вызывая её, мы гарантируем, что в регистре не будет находится адрес функции, которую мы хотим подменить - просто из-за того, что там адрес подменяющей функции.
Классно!!!

[Хакер]

Получается, что если мы аналогичным способом из функции подмены вызовем пустую функцию, то значение в регистре сотрётся и при вызове будет верный (т. е. подмёнённый) адрес.

Нет, регистр ESI входит в список регистров, которые по соглашению stdcall должны оставаться неизменными в результате вызова процедуры.

А насколько рискованно сравнить текущее значение в регистре с тем адресом, который мы меняем, и при совпадении переписать регистр?

Тут не столько разговор о риске, сколько о запахе. К тому же с тем же успехом может использоваться EDI, если ESI занят подо что-то другое.

[arthur2]

О! Похоже, я понял твою мысль.

Именно Но, похоже, что раз:

К тому же с тем же успехом может использоваться EDI, если ESI занят подо что-то другое.

то наша идея не проходит...
Хотя, опять же:

Если вызовов несколько, и они в одной процедуре, и подмена адреса в этой же процедуре, и один вызов уже состоялся, и ESI ничем не перезаписывается (например не перезаписывается необходимостью иметь адрес для вызова какой-то другой функции) — то облом.

Раз мы искусственно создали "необходимость иметь адрес для вызова какой-то другой функции" (функции подмены), вроде бы всё же не облом? В общем, чего-то Хакер моё предложение не прокомментировал

[arthur2]

В общем, сделал так: задекларировал в самом себе и экспортировал CallEx, выдранную вот отсюда. Потом импортировал через тлб в себя же со всеми нужными мне декларациями.

[Хакер]

Это какое-то издевательства.
Я абсолютно не понимаю, зачем приплетать сюда CallEx?

[arthur2]

Я же вроде объяснил - для вызова по указателю без инициализации рантайма, где Declare юзать нельзя