Как взломать виртуальную таблицу?
автомобиль -> взять первый элемент списка
cdr -> взять все элементы списка, кроме первого элемента
(defun sumup (x) (if (равно x nil) 0 (+ (car x) (sumup (cdr x)))))
(sumup '(5 7 8 10))
30
5 ответов
Это работает для 32-битных сборок MSVC (это очень упрощенная версия некоторого производственного кода, который используется уже более года). Обратите внимание, что ваш метод замены должен явно указывать параметр this (указатель).
// you can get the VTable location either by dereferencing the
// first pointer in the object or by analyzing the compiled binary.
unsigned long VTableLocation = 0U;
// then you have to figure out which slot the function is in. this is easy
// since they're in the same order as they are declared in the class definition.
// just make sure to update the index if 1) the function declarations are
// re-ordered and/or 2) virtual methods are added/removed from any base type.
unsigned VTableOffset = 0U;
typedef void (__thiscall Base::*FunctionType)(const Base*);
FunctionType* vtable = reinterpret_cast<FunctionType*>(VTableLocation);
bool hooked = false;
HANDLE process = ::GetCurrentProcess();
DWORD protection = PAGE_READWRITE;
DWORD oldProtection;
if ( ::VirtualProtectEx( process, &vtable[VTableOffset], sizeof(int), protection, &oldProtection ) )
{
vtable[VTableOffset] = static_cast<FunctionType>(&ReplacementMethod);
if ( ::VirtualProtectEx( process, &vtable[VTableOffset], sizeof(int), oldProtection, &oldProtection ) )
hooked = true;
}
V-таблица - это деталь реализации.
Компилятор не обязан его использовать (просто это самый простой способ реализовать виртуальные функции). Но говоря, что каждый компилятор может (и реализует) это немного по-разному, в результате нет ответа на ваш вопрос.
Если вы спросите, как мне взломать vtable для программы, построенной с помощью:
Compiler
Тогда кто-нибудь может знать ответ.
void HackedVtable()
{
cout << "Hacked V-Table" << endl;
}
class Base
{
public:
virtual Test() { cout <<"base"; }
virtual Test1() { cout << "Test 1"; }
void *prt;
Base(){}
};
class Derived:public Base
{
public:
Test()
{
cout <<"derived";
}
};
typedef void (*FUNPTR)();
typedef struct
{
FUNPTR funptr;
} VTable;
int main()
{
Base b1;
Base *b1ptr = &b;
VTable vtable;
vtable.funptr = HackedVtable;
VTable *vptr = &vtable;
memcpy ( &b1, &vptr, sizeof(long) );
b1ptr->Test();
//b1.Test(); // how to change this so that HackedVtable() should be called instead of Test()
return 0;
}
ну, это довольно легко понять. Найдите указатель hte VTAble (в Visual Studio это первые 4/8 байта). Затем войдите в обычный вызов Test (в ассемблер), и вы увидите, как он переходит к Vtable, а затем к вашей тестовой функции. Чтобы отменить тест, просто замените указатель, с которого вы совершили прыжок, в таблице VTable.
Я не думаю, что есть переносной способ. В основном из-за оптимизации компилятора и разной архитектуры ABI для каждой цели.
Но C ++ предоставляет вам точно такие же возможности, почему бы не использовать его?
void HackedVtable()
{
cout << "Hacked V-Table" << endl;
}
class Base
{
public:
virtual Test() { cout <<"base"; }
virtual Test1() { cout << "Test 1"; }
void *prt;
Base(){}
};
class Derived : public Base
{
public:
Test()
{
HackedVtable(); // <-- NOTE
}
};
int main()
{
Derived b1; // <-- NOTE
b1.Test();
return 0;
}