0

Пытаюсь очистить стек. Создаю структуру после этого помещаю её в стек и пытаюсь очистить его, но на дебагере ничего не происходит. Ни ошибки, ни чего вообще. Что я делаю не так, я хочу разобраться почему такой код не работает. Библиотека /MD оптимизация O2 размер стека 0x4000

struct stub {
    DWORD_PTR a;
    DWORD_PTR b;
};

int main() {
      foo1();
      foo2();
      foo3();
      foo4();

      stub stb;
      DWORD_PTR adr = (DWORD_PTR)&stb - 0x1000;
      ZeroMemory((void*)adr, 0x1000);
}

Этот код будет работать. Но мне нужно удалить верхние адреса стека.

 stub stb;
 DWORD_PTR adr = (DWORD_PTR)&stb; ////// - 0x1000;
 ZeroMemory((void*)adr, 0x1000);
1
  • Комментарии не предназначены для расширенной дискуссии; разговор перемещён в чат.
    – A K
    1 окт 2019 в 11:20

2 ответа 2

0

На большинстве мейнстримовых платформ стек растет сверху вниз. Поэтому если вы хотите получить адрес где-то в предыдущей части стека, вам нужно прибавлять значения к текущему адресу вершины, а не вычитать их.

В частности, в вашем случае, если вы хотите обнулить регион размером 0x1000, это значение вообще не должно фигурировать в процессе вычисления начального адреса региона.

16
  • В моём случае он начинается на старших адресах. Мне нужно очистить то что осталось в стеке от предыдущитх функций. Да и какая разница, почему +1000 работает а -1000 не работает. Почему? хотя если я сделаю так mov rax, rsp | sub rax, 1000 | mov [rax], 0 всё будет нормально я уже думаю просто написать всё на ассемблере 1 окт 2019 в 16:09
  • @ДмитрийМизантропович Я не знаю, что значит ваше "не работает". Пока что ваши рассказы про "не работает" - это какая-то бессмыслица. Все прекрасно работает. 1 окт 2019 в 16:18
  • Я проверяю на дебагере и стек не заполняется нулями если я делаю -0x1000 и всё прекрастно работает если я делаю +0x1000 но удаляет не в ту сторону что мне нужно. За пределы стека я не выхожу в обеих случаях. Размер стека 0x4000 я нахожусь примерно по середине. 1 окт 2019 в 16:20
  • @ДмитрийМизантропович: Из того, что стек растет сверху вниз совсем не следует что адреса в памяти каким то магическим образом увеличиваются сверху вниз. Я же ясно написал, что никакого + 0x1000 по этой причине в вычислении стартового адреса быть не должно. Все у вас прекрасно работает и заполняется нулями. А то, что эти нули не попадают в правильное место - это ваши личные косяки. Вы пишете какой-то дикий бред в вычислении адреса, а потом удивляетесь, что нули не попадают куда нужно. Никакой ассемблер вам тут не поможет, потому что в ассемблере вы сделаете те же самые ошибки. 1 окт 2019 в 17:03
  • Прекратите писать чепуху про "не в ту сторону" и сначала разберитесь с тем, как устроена адресация в стеке. Без этого ничего не получится. 1 окт 2019 в 17:05
0

Тут вы смещаетесь на 0x4000 байт, а не на 0x1000 как ожидаете, т.к. работает адресная арифметика. DWORD_PTR + 1 это смещене на следующий 4 байтный объект.

DWORD_PTR adr = (DWORD_PTR)&stb - 0x1000;

Тут вы отчищаете только первые 0x1000 байт, а в дебагере смотрете на последние 0x1000

ZeroMemory((void*)adr, 0x1000);
2
  • наврядле, я же принтовал получившиеся адреса. они были верными 2 окт 2019 в 4:15
  • Навряд ли что? Смещение идет на 0x4000 байт, а не на 0x1000 это 100%, ZeroMemory очищает только самые "левые" 0x1000, а не 0x4000 это тоже 100%
    – ffk
    3 окт 2019 в 6:30

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.