Write jump to memory

Question

Я пытаюсь написать прыжок в память, и я не могу найти нигде, что может объяснить мне, как это работает.

typedef UINT(WINAPI* tResetWriteWatch)(LPVOID lpBaseAddress, SIZE_T dwRegionSize); 

UINT WINAPI ResetWriteWatchHook(LPVOID lpBaseAddress, SIZE_T dwRegionSize){ 
    printf("Function called\n"); 
    return 0; 
} 

void main(){ 
    DWORD64 hookAddr = (DWORD64)&ResetWriteWatch; 
    WriteJump(hookAddr, ResetWriteWatchHook/*Let's say it's 0x7FE12345678*/);//Writes E9 XX XX XX XX to memory 
} 

Моя главная проблема в том, что я не понимаю: как преобразовать ассемблерный JMP 0x7FE12345678 к E9 XX XX XX XX, так что я могу написать это в hookAddr.

Процесс - 64 бит.

Answer 1

Я бы предложил использовать ассемблер для генерации правильных байтов. Просто создайте следующий файл и запустить его с помощью NASM:

BITS 64 
JUMP 0x7fe1234 

Результат:

2f e9 fe 12 00 07 (в связи с порядком байтов LE). Это относительный прыжок, поэтому его будет сложно сгенерировать из кода высокого уровня. Вместо этого вы можете использовать опкод EA, который выполняет абсолютный скачок. Затем вы можете просто использовать абсолютный адрес местоположения, в которое хотите перейти.

Answer 2

Вот как это делается на 32-битной программе (не уверен, насколько отличается на 64 бит), но это должно дать вам представление о том, куда идти. Это относится к окнам из-за VirtualProtect, но вы можете использовать mprotect, если вы на Linux.

#include <stdio.h> 
#include <windows.h> 

void foo() { 
    printf("Foo!"); 
} 

void my_foo() { 
    printf("My foo!"); 
} 

int setJMP(void *from, void *to) { 
    DWORD protection; 
    if (!VirtualProtect(from, 5, PAGE_EXECUTE_READWRITE, &protection)) { // We must be able to write to it (don't necessarily need execute and read) 
     return 0; 
    } 

    *(char *)from = 0xE9; // jmp opcode 
    *(int *)(from + 1) = (int)(to - from - 5); // relative addr 

    return VirtualProtect(from, 5, protection, &protection); // Restore original protection 
} 

int main() { 
    setJMP(foo, my_foo); 
    foo(); // outputs "My foo!" 

    return 0; 
}