MicroSoft编译器你不可不知的秘密

最新推荐文章于 2022-01-28 17:22:49 发布
最新推荐文章于 2022-01-28 17:22:49 发布
阅读量336 收藏
点赞数
分类专栏： 开发-调试-测试工具(IDE等)

标题:  【原创】MicroSoft编译器你不可不知的秘密
作者: 黑猫①号
时间:  2012-12-15 23:33
转载请注明出处  链接:  http://blog.csdn.net/jha334201553/article/details/8300153

注：

1.  本文是写给调用dll原理不太清楚，以及不知道怎么调用未声明但是已经导出的windows API（例如Native API），大牛自动略过本文。

2.  一些基础的知识不会介绍，例如什么是函数调用约定（如:__stdcall、__cdecl、__fastcall等）,为什么要加extern  “C” 、 #ifdef  __cplusplus。也不会介绍一些很容易百度（谷歌）到的知识。


用控制台直接编译程序

以下演示内容全部通过控制台编译，在开始之前先大概的说下环境(加这部分是因为本文内容就是有关导出函数环境的O(∩_∩)O~ )。

VC6其实可以免安装使用的，将bin、lib、include文件夹（ 如果想要alt、mfc功能，那把他们的文件也一起 ）直接复制到Ｕ盘中走到哪带到哪，再写个脚本设置下环境变量，就可以随心编译。（PS： 我用的控制台编译，之前我就说过了）。脚本如下形式:

[plain] view plain copy print ?
  1. @echo off  
  2. set path =%path%;%cd%\bin;  
  3. setinclude=%cd%\Include;%cd%\MFC\include;%cd%\ATL\Include;  
  4. setlib=%cd%\lib;%cd%\MFC\Lib;  
  5. cmd.exe  
@echo off
set path =%path%;%cd%\bin;
setinclude=%cd%\Include;%cd%\MFC\include;%cd%\ATL\Include;
setlib=%cd%\lib;%cd%\MFC\Lib;
cmd.exe


头文件、lib、dll是怎么回事

a.       头文件

[cpp] view plain copy print ?
  1. int main(int argc, char* argv)  
  2. {  
  3.         return 0;  
  4. }  
int main(int argc, char* argv)
{
        return 0;
}

以上代码直接在控制台编译通过很正常。那以下呢？

[cpp] view plain copy print ?
  1. int main(int argc, char* argv)  
  2. {  
  3.         printf(“hello world!\n”);  
  4.         return 0;  
  5. }  
int main(int argc, char* argv)
{
        printf(“hello world!\n”);
        return 0;
}

编译器会拒绝编译，显示printf函数未定义，通常的做法是加入stdio.h头文件。可是，如果不加这个头文件呢，可否有方案解决这个文件？答案是：有。

在调用printf之前加入声明、编译时加入msvcrt.lib即可。

[cpp] view plain copy print ?
  1. #pragma  comment(lib, "MSVCRT")   
  2. #ifdef  __cplusplus   
  3. extern "C" {  
  4. #endif   
  5.    
  6. int printf( const char* format , ...  );  
  7. #ifdef  __cplusplus   
  8. };  
  9. #endif   
  10.    
  11. int main(int argc, char* argv)  
  12. {  
  13.         printf("hello world!\n");  
  14.         return 0;  
  15. }  
#pragma  comment(lib, "MSVCRT")
#ifdef  __cplusplus
extern "C" {
#endif
 
int printf( const char* format , ...  );
#ifdef  __cplusplus
};
#endif
 
int main(int argc, char* argv)
{
        printf("hello world!\n");
        return 0;
}

命令行定位到文件所在位置，然后输入  cl  *.cpp   即可编译出exe程序来(虽然有些警告信息o(╯□╰)o  )

提示：  .h头文件中是各种函数的声明部分，使程序在编译的时候可以找到函数，这样编译阶段就不会报undefined错误了。而lib文件呢，是在链接的时候根据编译阶段生成的obj文件中指明的label到lib文件中找这个函数，如果lib为静态库（是指代码在lib中，而没有生成dll，见示例代码 ），则连接器会把lib中的代码复制到可执行文件中，如果lib是动态库，则从lib文件中找这个函数的导出名与跟这个lib库一起编译出来的动态库名称，写入导入表（动态库中其实只需要两个参数，一个dll名称，一个原函数名称）。


b.       Lib与dll文件

自己写一个user32.dll动态库调用里面的MessageBoxA调用会是什么情况呢？

User32.asm内容（以下为汇编版本，在下面的下载包中有个C语言版）

[plain] view plain copy print ?
  1. .386  
  2.            .model     flat,stdcall  
  3.            option     casemap :none  
  4.     .code  
  5. ;DLL入口  
  6. DllEntry    proc   _hInstance,_dwReason,_dwReserved  
  7.                     mov   eax,1  
  8.                     ret  
  9. DllEntry    Endp  
  10. ; 导出函数  
  11. MessageBoxA  proc        _dwNumber1:DWORD,  
  12.                          _dwNumber2:DWORD,  
  13.                          _dwNumber3:DWORD,  
  14.                          _dwNumber4:DWORD  
  15.                     xor   eax,eax  
  16.                     ret  
  17. MessageBoxA  endp  
  18.    
  19. End            DllEntry  
.386
           .model     flat,stdcall
           option     casemap :none
    .code
;DLL入口
DllEntry    proc   _hInstance,_dwReason,_dwReserved
                    mov   eax,1
                    ret
DllEntry    Endp
; 导出函数
MessageBoxA  proc        _dwNumber1:DWORD,
                         _dwNumber2:DWORD,
                         _dwNumber3:DWORD,
                         _dwNumber4:DWORD
                    xor   eax,eax
                    ret
MessageBoxA  endp
 
End            DllEntry

User32.def文件内容（一些人喜欢用__declspec( dllexport ) 导出函数，我喜欢用def文件申明，这样我的dll可以导出自己想要的任何名字，还可以选择不导出名字）

[plain] view plain copy print ?
  1. EXPORTS  
  2.                MessageBoxA  
EXPORTS
               MessageBoxA

编译命令     ml /c  /coff  /Cp  *.asm 

                     link  /section:.bss,S  /dll  /def:user32.def  /subsystem:windows  *.obj

生成一个user32.lib，将此文件重命名为myuser32.lib (防止于编译器库中的user32.lib 冲突（原user32.lib 后面有用）)。

再创建一个测试的cpp文件：

[cpp] view plain copy print ?
  1. #pragma comment(lib,"myuser32.lib")   
  2.    
  3. #ifdef __cplusplus   
  4. extern "C" {  
  5. #endif   
  6.           
  7. int __stdcall MessageBoxA(unsigned long,  
  8.                           char*,  
  9.                           char*,  
  10.                           unsigned long );  
  11.    
  12. #ifdef __cplusplus   
  13. };  
  14. #endif   
  15.    
  16. int main()  
  17. {  
  18.          MessageBoxA(0, "你好", "标题栏", 0);  
  19.          return 0;  
  20. }  
#pragma comment(lib,"myuser32.lib")
 
#ifdef __cplusplus
extern "C" {
#endif
        
int __stdcall MessageBoxA(unsigned long,
                          char*,
                          char*,
                          unsigned long );
 
#ifdef __cplusplus
};
#endif
 
int main()
{
         MessageBoxA(0, "你好", "标题栏", 0);
         return 0;
}

编译命令： cl  *.cpp

运行下编译出来的程序，呀！糟糕，为什么运行的时候出现了一个MessageBox对话框呢？难道没有调用我们自己写的user32.dll么？但是链接的时候明明是链接我们的lib文件的呀！！！这时候你是不是觉得很奇怪？这个问题留给你了（跟PE格式、系统有关）。（可以参考win loader （注：不是boot loader，是可执行文件加载器））


调用库lib中没有的函数

记得网上一直流传着一个函数叫 SetLayeredWindowAttributes 可以改变窗体，可是调用这个函数的方法都是先LoadLibrary 再 GetProAddress 地址以后调用的，那么可以利用上面调用MessageBoxA的方法去调用这个函数了，再在上面的代码中加入如下代码：

[cpp] view plain copy print ?
  1. SetLayeredWindowAttributes      proc        _dwNumber1:DWORD,  
  2.                                             _dwNumber2:DWORD,  
  3.                                             _dwNumber3:DWORD,  
  4.                                             _dwNumber4:DWORD  
  5.                                                                                               
  6.                                    xor   eax,eax  
  7.                                    ret  
  8. SetLayeredWindowAttributes      endp  
SetLayeredWindowAttributes      proc        _dwNumber1:DWORD,
                                            _dwNumber2:DWORD,
                                            _dwNumber3:DWORD,
                                            _dwNumber4:DWORD
                                                                                            
                                   xor   eax,eax
                                   ret
SetLayeredWindowAttributes      endp

导出函数也相应的加一个SetLayeredWindowAttributes。

编译出user32.lib文件，重新命名为myuser32.lib


再写一个窗体程序，直接加入SetLayeredWindowAttributes声明，myuser32.lib库 后调用，编译通过。

[cpp] view plain copy print ?
  1. #pragma comment(lib,"myuser32.lib")   
  2. #pragma comment(lib,"user32.lib")   
  3.    
  4. #include <windows.h>   
  5.    
  6. #ifdef __cplusplus   
  7. extern "C" {  
  8. #endif   
  9.    
  10. long WINAPI SetLayeredWindowAttributes(   HWND  hWnd,  
  11.                                           int   cr,  
  12.                                           unsigned char bAlpha,  
  13.                                           unsigned long dwFlags);  
  14. #ifdef __cplusplus   
  15. };  
  16. #endif   
  17. //…… 略  
#pragma comment(lib,"myuser32.lib")
#pragma comment(lib,"user32.lib")
 
#include <windows.h>
 
#ifdef __cplusplus
extern "C" {
#endif
 
long WINAPI SetLayeredWindowAttributes(   HWND  hWnd,
                                          int   cr,
                                          unsigned char bAlpha,
                                          unsigned long dwFlags);
#ifdef __cplusplus
};
#endif
//…… 略

完整的示例代码见下载包（MicroSoft编译器你不可不知的秘密\自己构建lib文件调用\窗口透明）

 

调用Native API

所谓的应用层Native API就是ntdll导出的函数。这些函数大部分是直接通过调用门进入系统内核运行的，在ring3中是比较底层的函数（或许自己利用int 0x2e、sysenter进入内核才算底层吧），对于杀毒软件的主动防御有很好的免杀作用（比如ReadProcessMemory，CreateRemoteThread替换成更底层的NtReadVirtualMemory、NtCreateThread可以解决ring3的主动防御、导入表查杀）。所以Native API在安全方面有着重要的作用。

微软一直强调不要调用Native API 函数，以后可能会没有这个函数或者参数改变，在ring3可以完全不必担心这个问题，因为在驱动中早有Zw函数是文档化的了，而Zw函数众所周知是跟Nt函数同参数的，所以ntdll中的函数发生变化可能性非常小，再者如果参数变化也无妨，最多就本程序奔溃，不会影响到系统。

下载包中带了几个ntdll.lib文件（MicroSoft编译器你不可不知的秘密\直接调用ntdll函数\ntdll），可以接加入工程链接，如果发现这个lib中没有的函数，那么利用上面说的方法自己创建一个ntdll.lib文件导入工程。

例子代码中有对NtAllocateVirtualMemory的调用，其他函数方法类似，关于函数的声明直接到wdk文档中找，或者微软在线帮助（把函数名改成Zw开头，如ZwAllocateVirtualMemory）

[cpp] view plain copy print ?
  1. #pragma once   
  2. #ifndef __NTDLL__HH_   
  3. #define __NTDLL__HH_   
  4.    
  5. #pragma comment(lib, "ntdll")   
  6. #include<windows.h>   
  7.    
  8. typedef unsigned long* ULONG_PTR;  
  9. #define NTSTATUS  LONG   
  10.    
  11. #ifdef  __cplusplus   
  12. extern"C"{  
  13. #endif   
  14.    
  15. NTSTATUS   
  16. WINAPI  
  17. NtAllocateVirtualMemory(  
  18.                          HANDLE  ProcessHandle,  
  19.                          PVOID*  BaseAddress,  
  20.                          ULONG_PTR ZeroBits,  
  21.                          PSIZE_T  RegionSize,  
  22.                          ULONG  AllocationType,  
  23.                          ULONG Protect  
  24.                        );  
  25.    
  26. #ifdef  __cplusplus   
  27. };  
  28. #endif   
  29.    
  30. #endif // __NTDLL__HH_  
#pragma once
#ifndef __NTDLL__HH_
#define __NTDLL__HH_
 
#pragma comment(lib, "ntdll")
#include<windows.h>
 
typedef unsigned long* ULONG_PTR;
#define NTSTATUS  LONG
 
#ifdef  __cplusplus
extern"C"{
#endif
 
NTSTATUS 
WINAPI
NtAllocateVirtualMemory(
                         HANDLE  ProcessHandle,
                         PVOID*  BaseAddress,
                         ULONG_PTR ZeroBits,
                         PSIZE_T  RegionSize,
                         ULONG  AllocationType,
                         ULONG Protect
                       );
 
#ifdef  __cplusplus
};
#endif
 
#endif // __NTDLL__HH_
可以写个ntdll.h的头文件，以后要用ntdll函数的时候就添加这个头文件，没有的函数就继续加进去，这样这个头文件就日渐的完善了。不过像CreateRemoteThread这种函数在ntdll中实现还是比较蛋疼的，要想让这个函数跟原来的运行效果一样还要下一点功夫才行，涉及的函数涉及的数据相当多，不过奖品也是很丰盛的，你用你自己实现方法，360就不会吭声了。


本文档下载地址：http://ishare.iask.sina.com.cn/f/35074156.html

示例程序下载地址：http://ishare.iask.sina.com.cn/f/35074546.html

                                       http://kuai.xunlei.com/d/gW0GA9itjFfNUAQA5ac

wwl33695
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
微软便携编译器大全I
xhamigua
05-19 2855
10G打造微软全版本编译器大全 百度云盘下载 (后面更新后不另行通知) 最近升级一下VS到2017 发现2017的安装包需要 vs_professional.exe –layout c:\vs2017offline 可以把安装包缓下来 发现如今的VS已经是30多G的大小了， 勾选一下安装感觉小小的C盘开始紧张起来 看来VS越来越肥了 作为C++编译使用 无非就是编译和链接 于是就想起了...
Microsoft Visual Studio C++/C语言编译器
03-21
适用于C++/C语言初学者相关代码的开发，本软件无需安装，下载解压后，只需在Microsoft Visual Studio\Common\MSDev98\Bin目录下找到MSDEV.EXE运行文件，双击运行即可。
编译器背后的秘密
li_de_kun的博客
10-16 81
编译器背后的秘密 实验环境： UBuntu18.04 桌面版 文章目录编译器背后的秘密简单动态库与静态库的生成简单静态库简单动态库 简单动态库与静态库的生成 简单静态库 1.编写三个C语言源文件：main1.c,x2x.c,x2y.c 和一个头文件sub1.h. 2.编译三个文件，生成三个.o文件 3.使用命令ar -crv file.a -o file.o 生成一个静态库， 简单动态库 将以上四个文件重新生成一个动态库 ...
C语言代码编译过程藏着这么多秘密？原来小丑是我自己！
程序员入门进阶
02-08 389
C语言必须写main函数？最简单的 Hello world 你其实一点都不懂！在第一讲，我们用了gcc -o hello hello.c,然后可以加-v，来看编译过程，我们可以看到关键的几...
微软便携编译器大全III
xhamigua
01-28 3119
接上篇 这次更新下vs2022的支持 维持在大概1.2G大小。https://pan.baidu.com/s/10cNNUIug5FiZi8y117nw7g 提取码：6666 这个工具起初是之前外出时部署程序出现问题 在客户那边机器又不好搭建复杂的环境，所制作的一套绿色的便携编译器。 支持原始的cl nmake和cmake编译。 精简优化了一下脚本。如有需要如下可以自己做点调整。 :CMDMAIN REG ADD "HKEY_CURRENT_USER\CONSOLE" /V "Window
可移植c#独立编译器 带使用demo
08-15
C#是一种广泛使用的面向对象的编程语言，由微软公司开发并推广，主要用于Windows平台上的应用程序开发。然而，随着技术的发展，C#也逐渐具备了跨平台的能力，这使得开发出可移植的C#编译器变得可能。"可移植C#独立...
找不到编译器解决办法.rar
08-22
matlab在联合编程的时候,会出现找不到编译器的问题,原因是matlab要找windows sdk的mt.exe,找不到报错的.因为vs2019在安装时,windows sdk的mt.exe位置变了,而matlab还是按照老的路径找,肯定找不到(原来在windows sdks...
我不是编译器专家.pdf
08-13
我不是编译器专家
可变目标C编译器设计与实现.pdf
06-07
可变目标C编译器电子版（非扫描版）——设计与实现.pdf 个人收集电子书，仅用学习使用，不可用于商业用途，如有版权问题，请联系删除！ 这不是一本讲理论的书，这是一本动手实现编译器的书。
Microsoft VBScript 编译器错误 错误原因 代码大全
01-02
Microsoft VBScript 编译器错误 错误 ” 缺少语句 ActiveServerPages,ASP0126(0x80004005)–>找不到包含文件 MicrosoftOLEDBProviderforODBCDrivers(0x80040E21)–>sql语句出错(数据类型不匹配或表名(字段名)错误或...
MSBuild V12编译器、BuildTools_Full
11-17
Visual Studio中，MSBUild版本问题，详细请查看：http://blog.csdn.net/u012138032/article/details/76589045
内核注入DLL
08-21
采用内核驱动侏注入方式，在程序启动的时候注入DLL。具体实现采用SSDTHOOk NtCreateProcess NtCreateThread等函数实现，待改进点：SSDT中未导出函数的地址获得方式（或索引获得方式）
Hello World程序背后的故事解密（一）—— 编译器的选项和C运行时库
guoduhua的专栏
12-17 416
作为一个程序员，想必大家都会对HelloWorld这个程序是深有感触吧。是的，就是这个程序第一次带我们进入了神奇的计算机编程的世界，指引我们开始走上了程序员这条充满了艰辛和快乐的路。HelloWorld对我们这群程序员来讲意义是非比寻常的，因此我想更加深入的研究一下C语言版的HelloWorld程序，撕开它的外衣，将隐藏在简单表象下的运行时秘密拿出来给各位看看。 　　这个系列文章预计将通过对
什么是Microsoft编辑器，以及如何使用它？
热门推荐
cumai3211的博客
10-12 1万+
Microsoft Editor is an AI-powered intelligent writing assistant available for Word, Outlook, and as a browser extension. Microsoft Editor, available in over 20 languages, aims to make you a better wri...
微软有c语言编译器吗,微软 CL.exe 编译器
weixin_39770311的博客
05-18 159
C/C++ 编译器选项用于 x64 的 Microsoft (R) C/C++ 优化编译器 16.00.40219.01 版优化/O1 最小化空间/O2 最大化速度/Ob 内联扩展(默认 n=0)/Od 禁用优化(默认)/Og 启用全局优化/Oi[-] 启用内部函数/Os 优选代码空间/Ot 优选代码速度/Ox 最大化优化/favor: 选择优化所针对的处理器，为以下值之一:blend - 针对几...
微软便携编译器大全II
xhamigua
12-24 908
接上次的 微软便携编译器大全I https://pan.baidu.com/s/1mejJPJ4XoAqAVrnYE8WOXA 提取码：8888 平时需要临时修改一下代码里面少许的改动时 有时因为编译器的不同 不可能安装上所有的VS版本 板载的固态盘太小没法弄了。这个便携编译器大全其实主要就是依靠 windows中的批处理bat来实现的 脚本就是设置环境变量path include 和lib 然后用到msvc家的nmake 或借助cmake+jom来编译的。 这里我就直接贴出脚本全部内容 以记录分享下来
编译器内部的秘密--微软的编译器是如何解析Try/Catch/Throw的
menggucaoyuan的专栏
04-02 2198
<br /><br /> 引言<br /><br /> 开始文章之前，先声明几件重要事情。本文不是一篇介绍如何在x86架构上详细地实现异常处理(exception handling)的手册，只是一篇入门的讨论性文章。本文只是讨论一些处理步骤在理论上应该如何实现，其具体的实现步骤可能跟文章所讨论的并不一致。如果你关注异常处理的细节，并实现它，这可能要花费你数年之功。<br /><br /> 一些程序员可能（大部分是Java程序员）并不清楚一些异常不能被catch到，可能是因为她们在函数中已经被处理了。这
微软自家的VC编译器所扩展的类型——DataType Ranges
二颖的博客
12-28 256
项目需求，正在使用Mako Vimba相机，看到官方提供的demo中写到了typedef unsigned __int32    VmbUint32_t; 就想查查unsigned __int32与unsigned int的区别。 1、unsigned __int32是微软自家的VC编译器所扩展的类型，也称为unsigned int，占4个字节。如下图所示，更详细的信息可以查看链接：https:...
微软 CL.exe 编译器选项
Vinx Blog
11-11 2777
本文包含绝对的编译器选项列表。 有关按字母顺序排序的列表，请参见 按字母顺序列出的编译器选项。优化/O1 创建小代码。 /O2 创建快速代码。 /Ob 控制内联展开。 /Od 禁用优化。 /Og 使用全局优化。 /Oi 生成内部函数。 /Os 代码大小优先。 /Ot 代码速度优先。 /Ox 使用最大优化 (/Ob2gity /Gs)。 /Oy 省略帧指针。 (仅限 x86)代码生

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值