Последние записи

made in programmersforum 1

Интенсив по Python: Работа с API и фреймворками 24-26 ИЮНЯ 2022. Знаете Python, но хотите расширить свои навыки?
Slurm подготовили для вас особенный продукт! Оставить заявку по ссылке - https://slurm.club/3MeqNEk

Online-курс Java с оплатой после трудоустройства. Каждый выпускник получает предложение о работе
И зарплату на 30% выше ожидаемой, подробнее на сайте академии, ссылка - ttps://clck.ru/fCrQw

3rd
Янв

Поиск процедуры в исполняемом файле

Posted by maloy under Delphi, Архив

SoundMan

Уже несколько дней ломаю голову над реализацией следующего:
Допустим есть процедура

Код:

procedure MsgBox;
begin
  MessageBox(0, 'Hello world', 'ddd', mb_iconinformation + mb_ok);
end;

Мне нужно найти эту процедуру в уже скомпилированном экзешнике.
Я пробовал вставлять метки, а потом уже искать их:

Код:

procedure MsgBox;
begin
  asm
    db 'L_00_00_start'
  end;
  MessageBox(0, 'Hello world', 'ddd', mb_iconinformation + mb_ok);
  asm
    db 'L_00_00_end'
  end;
end;

Но если посмотреть на это место через 16-тиричный редактор, то там будет не то, что мне нужно.
Как я понял, здесь хранятся строки, которые я использую в программе. Но как тогда найти саму процедуру?

Uberchel

Если надо вызвать эту процедуру из другой программы, то пишеться так

Код:

procedure MsgBox; stdCall;
begin
  asm
    db 'L_00_00_start'
  end;
  MessageBox(0, 'Hello world', 'ddd', mb_iconinformation + mb_ok);
  asm
    db 'L_00_00_end'
  end;
end;

......
exports
MsgBox; name='MsgBox';

Serge_Bliznykov

SoundMan, ну, мне не совсем понятно, зачем Вам таких сложным и извращённым способом искать процедуру (или любой код), но Вам надо использовать ассемблерный код в качестве метки:
например, такая процедура:

Код:

  asm
    mov ax, 05455h
    xor ax,ax
  end;
  MessageBox(0, 'Hello world', 'ddd', mb_iconinformation + mb_ok);

компилируется в такой набор байт

Код:

-.0043F154: 66B85554                     mov         ax,05455 ;"TU"
-.0043F158: 6631C0                       xor         ax,ax
-.0043F15B: 6A40                         push        040
-.0043F15D: 6870F14300                   push        00043F170  -----v (1)
-.0043F162: 6874F14300                   push        00043F174  -----v (2)
-.0043F167: 6A00                         push        000
-.0043F169: E85274FCFF                   call        MessageBoxA ;user32.dll

и если искать 66 B8 55 54 66 31 C0 то однозначно найдёте свою «метку»…

разумеется, ассемблерную вставку я написал «наобум» — можете придумать свой фирменные наборчик байт 😉

тема на форуме от 2009 года