已知上层函数的ebp,取出函数地址

胡秀文

在已知上层函数的EBP是多少的情况下,如何取出上层函数的地址？
子程序a调用子程序b时,已知子程序a的ebp,如何取到子程序a的地址

  

子程序名	返回值类型	公开	备 注
取上层EBP	整数型
参数名	类 型	参考	可空	数组	备 注
次数

变量名	类 型	静态	数组	备 注
ret

置入代码 ({ 139, 77, 8 })  ' mov ecx,[ebp+8]
置入代码 ({ 65 })  ' inc ecx
置入代码 ({ 139, 69, 0 })  ' mov eax,[ebp]
置入代码 ({ 139, 0 } ＋ { 226, 252 })  ' mov eax,[eax]; loop this;
置入代码 ({ 137, 69, 252 })  ' mov [ebp-4],eax
返回 (ret)

.版本 2<br /> <br /> .子程序 取上层EBP, 整数型<br /> .参数 次数, , 可空<br /> .局部变量 ret<br /> <br /> 置入代码 ({ 139, 77, 8 })  ' mov ecx,[ebp+8]<br /> 置入代码 ({ 65 })  ' inc ecx<br /> 置入代码 ({ 139, 69, 0 })  ' mov eax,[ebp]<br /> 置入代码 ({ 139, 0 } ＋ { 226, 252 })  ' mov eax,[eax]; loop this;<br /> 置入代码 ({ 137, 69, 252 })  ' mov [ebp-4],eax<br /> 返回 (ret)

补充内容 (2019-4-14 16:48):
有必要的话,可以加个QQ指导下,有红包

福仔

[ebp]是上一个子程序栈地址
在一个子程序中,[ebp+4] 是返回地址,就是上一个子程序调用后下一行代码
如果是易语言,那么调用一个子程序应该是5个字节  call 地址 (地址占用4个字节)
把[ebp+4]取出来,在减去5 ,这里就定位到了call这个子程序的地址
然后根据这个地址计算出call的地址

取上一个子程序地址大概是这样
' mov eax,[ebp];上一个子程序栈地址
' mov eax,[eax+4];前一个子程序调用上一个子程序后的返回地址
' sub eax,5;call XXXX 占用5个字节,这里减5定位到 call指令的位置
' mov ecx,[eax+1];call xxxx 取xxxx数据
' lea eax,[eax+ecx+5];call的位置+xxxx+5个字节偏移 取这里的指针,这里取到的就是上一个子程序地址
' leave;平栈
' retn;返回



补充内容 (2019-4-14 20:21):
特别注意的一点是,这里取到的是子程序的真实地址,不是易语言的 "&子程序" 返回的地址