让C程序跳转到绝对地址0x100000处执行

朋友问我一个问题:如何让程序跳转到绝对地址0x100000处执行?

写了这么多年C程序,好像还没这样做过,我的第一反应是可以通过在C语言中嵌入汇编跳转语句实现。这个问题其实还是蛮有意思的,于是决定研究一番。

网上一顿搜索后发现好多人都研究过这样的问题。广大网友的智慧是采用函数指针的方式实现这一操作。
具体来说先定义一个函数指针,然后把函数指针的地址设定为程序要跳转的地址,也就是问题中的0x100000,然后再通过函数指针调用函数即可。

下面介绍一下具体实现过程。

由于电脑中没有安装Visual Studio开发环境,本文中的测试程序都是采用“菜鸟教程”的《C在线测试工具》测试的,测试工具网页地址:http://www.runoob.com/try/runcode.php?filename=helloworld&type=c

先来看看第一个程序示例:

#include <stdio.h>
void function(void)
{
	printf("This is a test!\n");	
}

int main()
{
   printf("The address of function = %d !\n", function);
   return 0;
}

程序运行结果:
这里写图片描述

function是函数名,它的值是函数在存储空间中的首地址,类型是void()。直接打印函数名,打印结果就是函数首地址。

再来看看第二个程序示例:

#include <stdio.h>
void function(void)
{
	printf("This is a test!\n");	
}
int main()
{
	void (*function_p)(void);  //定义函数指针function_p,无返回值,无参数
	function_p = function;  //函数指针指向function函数
	printf("The address of function = %d !\n", function_p);  //打印函数指针的值(函数地址)
	(*function_p)();  //采用函数指针运行函数
	return 0;
}

程序执行结果如下图所示:
这里写图片描述

上面的程序先定义函数指针function_p,function_p和function函数一样,无返回值和输入参数。然后把函数名function赋值给函数指针function_p,这样function_p就指向了函数function的首地址。然后采用指针的方式调用函数。(*function_p)() 就等同于 function()。

回到我们最开始的问题。如果想让程序跳转到绝对地址0x100000处执行,是不是可以把绝对地址0x100000强制转换成函数指针,然后再用函数指针的方式调用函数就可以了。我们来试一试。

首先来认识一个新的数据类型:函数指针类型void()(void)。这个和char一样,只不过char是一个指向char型数据的指针,而void()(void)是一个指向“void 函数名 (void)”类型函数的函数指针。

如果我们需要对一个数据进行强制类型转换,比如要强制转换成char型,则在数据前加上(char)。类似的如果需要强制转换成函数指针,则可以在数据前添加(void(*)(void))。

所以强制把绝对地址0x100000转换成函数指针,则可以在0x100000前添加(void()(void)),也就是(void()(void)) 0x100000。

最后采用函数指针的方式调用这个函数,(函数指针)()。也就是:((void(*)(void)) 0x100000)()。至此程序就可以调准到0x100000的绝对地址执行了。

我们写段程序来测试一下:

#include <stdio.h>

void function(void)
{
	printf("This is a test!\n");	
}

int main()
{
	printf("The address of function = %d !\n", function);
	((void(*)(void))4195824)(); //定义函数指针 function_p
 
	return 0;
}

程序运行结果:
这里写图片描述

通过打印可知函数function的地址是4195824。然后采用上述的方法让程序跳转到绝对地址4195824处运行,也即是运行function(),函数正常运行打印出“This is a test!”。

通过上述测试可知在VS环境下,采用函数指针的方式可以实现程序跳转到绝对地址执行。

补充
在采用高级语言编程时或者编写纯软件时一般是不会遇到“让程序跳转到绝对地址执行”这样的问题的。只有在嵌入式底层开发时才有可能遇到。比如常用的STM32芯片的IAP(In Application Programming)即运行时在线程序升级功能的实现过程中,在编写bootloader程序就需要让程序跳转到绝对地址运行。

参考
C语言实现程序跳转到绝对地址0x100000处执行
https://blog.csdn.net/jipingyuan/article/details/39297409

  • 16
    点赞
  • 81
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值