简单的机器码

 

一：

测试环境：VS2010

 

#include <stdio.h>

int gi;

void main( int argc, char* argv[] )

{

         gi = 12;                                                             (1)

}

 

 

      

       

      

        

     

            

         下面开始我们的测试代码：（请注意：下面代码在win7的vs上运行不了！）

          原因见作者的解释：http://blog.sina.com.cn/s/blog_7d5a09f90101du63.html

            

// globalvar.c.cpp : 定义控制台应用程序的入口点。
//
#include <stdio.h>
#include <stdlib.h>

int gi;

void * addr;	//!> 跳转地址

void * buildCode()
{
	/*
		mov 指令格式：2B的mov编码+4B目的地址+4B源地址
		jmp 指令格式：2B的jmp编码+4B跳转地址

		所以共要：16B
	*/
	char * code = ( char* )malloc( 16 );
	char * pMov = code;		         //!> 占用前10B
	char * pJmp = code + 10;			//!> 占用后6B 
	char * pAddr;

	//!> 下面是 mov gi， 18 的处理
	//!>
	pMov[0] = 0xc7;			         //!> 下面数组就是mov的编码
	pMov[1] = 0x05;						

	pAddr = pMov + 2;
	*( ( int * ) pAddr ) = ( int )&gi;	//!> 赋值gi的地址 ^_^( 4B )
	*( ( int * ) ( pAddr + 4 ) ) = 18;	//!> 值为18	( 4B )

	//!> 下面是jmp指令构造
	//!>
	pJmp[0] = 0xff;
	pJmp[1] = 0x25;

	*( ( int * )( &pJmp[2] ) ) = ( int )&addr;	//!> 要跳转的地址( 在main中会赋值 )

	return code;				//!> 返回我们自己构造的code
}


int main()
{
	_asm
	{
		mov addr, offset obj_addr;	//!> 即将下面的标签的地址给他，然后
	}

	void * code = buildCode();	//!> 给函数地址

	gi = 12;

	printf("gi = %d\n", gi);

	_asm jmp code;		//!> 跳转到我们设定的地址

	gi = 13;

obj_addr:
	printf("gi = %d\n", gi);	//!> 理论上结果应该是12 和 18 ，没有13，我们测试一下！

	return 0;
}