Re: [問題] 如何取得下道指令的address

看板C_and_CPP作者MaIng9 (陰酒教你寫程式)時間15年前 (2010/05/20 23:29)推噓8(8推 0噓 8→)

留言16則, 4人參與討論串3/3 (看更多)

如果你有 source code 會讓大家容易教你既然你是用 linux + gdb 想必 compiler 是 gcc 那麼你可以用 __builtin_return_address(0) 取得 return function 的 address 至於如果是下道指令那就有點困難了並不像推文說的可以直接用 ebp+4 取得原因在於 x86 的指令長度不是固定的所以除非你願意先 decode 指令才有辦法知道下一道指令在哪裡還有 __builtin_return_address 是靜態就算出來了要動態算的話那就要像推文說的取 ebp 但要注意不一定是 ebp 如果你有開最佳化那就不一定了總之最好的方法是把你的 code 貼上來讓大家看看吧如果你真的需要動態算 return address 那就要等陰酒有空在幫你試試看囉~~ ※ 引述《abuc (阿布)》之銘言： : : 推 VictorTom:開發環境是什麼?? VC的話Debug build trace下去, 把 05/19 10:46 : : → VictorTom:disasm window打開就看得到每條指令的address; 不過, 05/19 10:47 : : → VictorTom:一般來說ret後東西錯掉, 你自己操作stack爛掉, 導致 05/19 10:48 : : → VictorTom:stack內容爛掉, 所以回傳位址/值錯的機會比較大. 05/19 10:48 : : → VictorTom:另外, 錯的是什麼?? value?? value如果是一個變數的 05/19 10:49 : : → VictorTom:話, 你應該先用data break找出value哪個時點被誰改 05/19 10:49 : : → VictorTom:變的, 同樣VC有這功能, 其他環境就再研究吧....Orz 05/19 10:49 : 開發環境是 linux + gdb : "一般來說ret後東西錯掉, 你自己操作stack爛掉, 導致 : stack內容爛掉, 所以回傳位址/值錯的機會比較大." : 這句我不是很瞭解, stack爛掉指得是什麼東西 : 想請教一下裡頭提到的data break是什麼樣的方法? : 發生錯誤的variable, 是一個很簡短的function中的 local var : 謝謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 219.85.215.176

推

loveflames

05/21 00:31, , 1^F

05/21 00:31, 1^F

→

loveflames

05/21 00:31, , 2^F

05/21 00:31, 2^F

推

Ross0916

05/21 00:38, , 3^F

05/21 00:38, 3^F