C# inline-asm / 嵌入x86匯編

2019-11-17 02:13:55

字體：大中小

來源：轉(zhuǎn)載

供稿：網(wǎng)友

C#可不可以嵌入?yún)R編可以在我眼中C#作為一個介于中上層語言是不可能不可以

置入?yún)R編代碼的為什么會被我認(rèn)為中上層語言呢從C#保留指針就可以看出我知

道有很多人一定不會相信C#可以使用匯編代碼不過C#會比較麻煩C#不可以直接

內(nèi)聯(lián)匯編(inline-asm)準(zhǔn)確的說C#只可以使用(auto-asm)動態(tài)匯編這種技術(shù)不是

C#獨(dú)有的易語言、VB、C++ 三種語言都可以不過動態(tài)匯編我見過最多的是被應(yīng)

用在外掛方面及遠(yuǎn)程匯編注入實(shí)際上是屬于動態(tài)匯編技術(shù)的一種擴(kuò)展不過很難

說JIT在編譯代碼后是通過在遠(yuǎn)程把匯編代碼寫入托管進(jìn)程執(zhí)行的又或者說是一種

寄生在外殼程序中運(yùn)行的技術(shù)及“內(nèi)存運(yùn)行” 懶得討論這些一想到就頭大。

從上圖中你可以看見一份簡單的x86 / call匯編在C#中內(nèi)嵌并被調(diào)用

執(zhí)行一看你會發(fā)現(xiàn)并不是太難我的一篇博文寫了一大堆廢話就是說

這個東西不過是易語言的http://blog.csdn.net/u012395622/article/details/46400569

我們知道軟件運(yùn)行時所有代碼會放在虛擬內(nèi)存中而可執(zhí)行的代碼在內(nèi)存中

內(nèi)存保護(hù)一般是PAGE_EXECUTE_READ及32不過經(jīng)過我研究.NET上的

可執(zhí)行代碼應(yīng)該是PAGE_EXECUTE_READWIRTE及64 如果是P/invoke

上執(zhí)行DLL中的保護(hù)是32 就可以我們在內(nèi)嵌匯編時不可以使用只讀保護(hù)

如果我們需要使用由.NET去委托去Call那么必須是可讀可寫如果通過Win32

API去Call那么使用32就可以有些區(qū)別、我曾研究過易語言上字節(jié)集在內(nèi)存

中的內(nèi)存保護(hù)到底是多少結(jié)果與C#是一致 4 / PAGE_READWRITE不過為什

么易語言可以CALL而C#不可以CALL一直是讓我感到較為迷惑的事情可能是

托管堆與非托管堆之間不同造成的不過我更希望有大神出來幫忙指點(diǎn)一下下。

由于是X86匯編首先需要把目標(biāo)平臺切換為x86 這樣才不會造成C#調(diào)用匯編

代碼時出錯一定不要省略這個步驟

首先你需要定義一個有參數(shù)的委托重點(diǎn)在于在匯編中有這樣一句話

call dWord ptr[ebp+8] // call 參數(shù)一

[csharp]view plaincopy

[UnmanagedFunctionPointer(CallingConvention.Cdecl)]
publicdelegateIntPtrCallMethod(IntPtrptr);

由于是在VC下內(nèi)聯(lián)的匯編最后移植到C# 一般在VC下函數(shù)的調(diào)用方式是cdcel

何況下面的是按照cdcel導(dǎo)出函數(shù)格式進(jìn)行的所以不可以使用__stdcall的方式

[csharp]view plaincopy

[STAThread]
staticvoidMain(string[]args)
{
byte[]buf_asm={
//pushebp
//movebp,esp
//subesp,0C0h
//pushebx
//pushesi
//pushedi
//leaedi,[ebp-0C0h]
//movecx,30h
//moveax,0CCCCCCCCh
//repstosdwordptres:[edi]
85,139,236,129,236,192,0,0,0,83,86,87,141,189,64,
255,255,255,185,48,0,0,0,184,204,204,204,204,243,171,
//calldwordptr[ebp+8]
255,85,8,
//popedi
//popesi
//popebx
//movesp,ebp
//popebp
//ret
95,94,91,139,229,93,195
};
IntPtrptr_asm=SetHandleCount(buf_asm);
VirtualPRotect(ptr_asm,buf_asm.Length);
CallMethodcall_method=Marshal.GetDelegateForFunctionPointer(ptr_asm,typeof(CallMethod))asCallMethod;
call_method(Marshal.GetFunctionPointerForDelegate(newAction(Hello_x86)));
}

首先把你需要嵌入的匯編以字節(jié)數(shù)組的格式寫出來然后通過

SetHandleCount函數(shù)是用于取地址指針的

[csharp]view plaincopy

staticvoidVirtualProtect(IntPtrptr,intsize)
{
intoutMemProtect;
if(!VirtualProtect(ptr,size,64,outoutMemProtect))
thrownewException("Unabletomodifymemoryprotection.");
}

上面的函數(shù)用于修改內(nèi)存保護(hù) 不過是為了讓委托可以進(jìn)行交互包括匯編代碼可以被互調(diào)用

[csharp]view plaincopy

staticvoidHello_x86()
{
Console.Title=((newStackFrame()).GetMethod()).Name;
Console.WriteLine("Iwasx86assemblycallatestfunction.");
Console.ReadKey(false);
}

上面的函數(shù)是一個測試函數(shù) 這個函數(shù)沒有太大意義只是表現(xiàn)利用了匯編調(diào)用

本函數(shù) 然后本函數(shù)輸出一個回應(yīng)的信息用于提示該函數(shù)被寫入內(nèi)存匯編調(diào)用

依賴的外部函數(shù)

[csharp]view plaincopy

[DllImport("kernel32.dll",CharSet=CharSet.Auto)]
publicstaticexternIntPtrSetHandleCount(byte[]value);
[DllImport("kernel32.dll",SetLastError=true)]
publicstaticexternboolVirtualProtect(IntPtrlpAddress,intdwSize,intflNewProtect,outintlpflOldProtect);

依賴的命名空間

[csharp]view plaincopy