Question

如您所知，当子程序调用时，当前PC（程序计数器）值存储在堆栈中。我想在子程序中修改它，如下所示。我希望使用gcc编译器在Intel Core-i7 3632QM上执行此操作。

void main()
{
     foo();
}
void foo()
{
     pop return address from stack;
     modify return address;
     push it to stack;
}

Answer 1

这几乎肯定是一个XY问题，你没有说出你真正想做的事情。无论如何，这里是修改返回地址的示例代码：

#include <stdio.h>
#include <stdlib.h>

void bar()
{
    puts("entered the bar ;)");
    exit(0);
}

void** search(void** addr, void* value) __attribute__((noinline));
void** search(void** addr, void* value)
{
    while(*addr != value) addr++;
    return addr;
}

void foo() __attribute__((noinline));
void foo()
{
    void** p = search((void**)&p, __builtin_return_address(0));
    *p = bar;
}

int main()
{
    foo();
    return 0;
}

See it in action

显然foo不能内联它甚至有一个返回地址，我不得不将search拆分成它自己的函数，以解决一些模糊的优化问题，否则编译器会删除写入到返回地址。像这样搜索返回地址比使用硬编码本地变量的某个特定偏移量更能容忍堆栈布局差异。

如何在C或Assembly中修改Stack上的返回地址

1 个答案: