elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: AIO elhacker.NET 2021 Compilación herramientas análisis y desinfección malware


+  Foro de elhacker.net
|-+  Programación
| |-+  Programación C/C++ (Moderadores: Eternal Idol, Littlehorse, K-YreX)
| | |-+  Obtener direccion de funcion
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Obtener direccion de funcion  (Leído 3,168 veces)
Vaagish


Desconectado Desconectado

Mensajes: 875



Ver Perfil
Obtener direccion de funcion
« en: 6 Mayo 2015, 02:33 am »

Hola!

Capaz que es una pregunta estupida, pero no encuentro como solucionar esto:

Necesito obtener la direccion a una funcion...

Podria usar un puntero a funcion, pero esa no seria la direccion "real", sino que me devuelve la direccion a un JMP "direccion que quiero"

Gracias! Saludos!


« Última modificación: 6 Mayo 2015, 05:54 am por Vaagish » En línea

x64core


Desconectado Desconectado

Mensajes: 1.908


Ver Perfil
Re: Obtener direccion de funcion
« Respuesta #1 en: 6 Mayo 2015, 04:21 am »

Hola!

Capaz que es una pregunta estupida, pero no encuentro como solucionar esto:

Necesito obtener la direccion a una funcion, o a toda una sección dentro del programa, si consigo las dos respuestas mejor..

Podria usar un puntero a funcion, pero esa no seria la direccion "real", sino que me devuelve la direccion a un JMP "direccion que quiero"

Gracias! Saludos!

¿Te referis a la especie de VTable de generan algunos compiladores? La generan en modo Debug, intenta en modo Release, igual se puede configurar para que no generé en modo Debug, es ese el problema?


En línea

Vaagish


Desconectado Desconectado

Mensajes: 875



Ver Perfil
Re: Obtener direccion de funcion
« Respuesta #2 en: 6 Mayo 2015, 05:53 am »

Citar
¿Te referis a la especie de VTable de generan algunos compiladores? La generan en modo Debug, intenta en modo Release, igual se puede configurar para que no generé en modo Debug, es ese el problema?

Pero con que exactitud x64! Era eso exactamente.. no se me ocurrio que solo se generaba en modo debug, a que vendrá esa tabla de jmp's?

Gracias!! Saludos
En línea

Miseryk

Desconectado Desconectado

Mensajes: 225


SI.NU.SA U.GU.DE (2NE1 - D-Unit)


Ver Perfil
Re: Obtener direccion de funcion
« Respuesta #3 en: 6 Mayo 2015, 15:32 pm »

Me imagino que se carga de la misma manera o similar a la que se carga una dll en el proceso con sus funciones.
En línea

Can you see it?
The worst is over
The monsters in my head are scared of love
Fallen people listen up! It’s never too late to change our luck
So, don’t let them steal your light
Don’t let them break your stride
There is light on the other side
And you’ll see all the raindrops falling behind
Make it out tonight
it’s a revolution

CL!!!
Vaagish


Desconectado Desconectado

Mensajes: 875



Ver Perfil
Re: Obtener direccion de funcion
« Respuesta #4 en: 6 Mayo 2015, 19:30 pm »

Citar
Me imagino que se carga de la misma manera o similar a la que se carga una dll en el proceso con sus funciones.

La funcion o la tabla como se carga?

Si es la funcion si, la importo desde un modulo .obj, si es la vtable esa ni idea, pero si se carga como una dll digamos, de donde sale? Del obj? De algun otro archivo de depuracion quizas?

Saludos! Gracias!
En línea

x64core


Desconectado Desconectado

Mensajes: 1.908


Ver Perfil
Re: Obtener direccion de funcion
« Respuesta #5 en: 7 Mayo 2015, 06:04 am »

Pero con que exactitud x64! Era eso exactamente.. no se me ocurrio que solo se generaba en modo debug, a que vendrá esa tabla de jmp's?

Gracias!! Saludos
Exactamente no se, pero podria ser alguna optimizacion para acerlar la recompilacion. Seguro encontras informacion sobre eso, los parametros son OPT:REF, OPT:ICF para el linker.
En línea

Vaagish


Desconectado Desconectado

Mensajes: 875



Ver Perfil
Re: Obtener direccion de funcion
« Respuesta #6 en: 7 Mayo 2015, 19:17 pm »

Citar
Exactamente no se, pero podria ser alguna optimizacion para acerlar la recompilacion. Seguro encontras informacion sobre eso, los parametros son OPT:REF, OPT:ICF para el linker.

Genial! Muchas gracias x64!

Saludos!
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines