转自http://hi.baidu.com/deep_pro/blog/item/b7796afdd2a52c1108244d0a.html 大爱!!
虽然早就知道这一点,无论看c语言还是汇编都是这么说的,调用一个函数就是call 一个地址
两月没编程,手生了,写个小程序验证下
#include<stdio.h>
int max ( int x,int y ) { return ( x>y?x:y ); }
int main()
{
int a,b,c;
int ( *ptr ) ( int, int );
printf("init ptr address= %p/n",ptr);
printf("function max address = %p/n",max);
ptr=max;
printf("now, ptr address= %p/n",ptr);
scanf ( "%d,%d",&a,&b );
c= ( *ptr ) ( a,b );
printf ( "a=%d,b=%d,max=%d/n",a,b,c );
return 0;
}
相当简单
这让我想到了为什么rootkit取得符号表或者关键函数的地址那么重要,有函数地址,才有使用这个函数的可能性。
总不可能写邪恶代码时call 函数名吧。