1

Имеется класс конструктор, в котором объявлены переменные :

HANDLE          Handle;
INT             Size;
INT             Pos;
INT             BufferBase;
INT             BufferCount;
BYTE            Buffer[1024];

в диассмеблере это выглядит следующим образом:

.text:110016A0 var_10          = dword ptr -10h
.text:110016A0 var_C           = dword ptr -0Ch
.text:110016A0 var_4           = dword ptr -4
.text:110016A0 arg_0           = dword ptr  8
.text:110016A0 arg_4           = dword ptr  0Ch
.text:110016A0 arg_8           = dword ptr  10h

Каким образом можно получить оффсет этих переменных используя ASM.

Можно ли использовать оператор lea ?

int offset;
    __asm
{   
            lea     eax, [ecx + var_10] //or ecx+10 ? //Buffer
            mov     dword ptr[offset], eax
}
43
  • 2
    Ваш вопрос с lea как-то вносит непонятки в топик. Вы хотите понять, будет ли влиять на производительность использование подобных макро-констант, типа var_10 или Вы хотите узнать, как автоматически получить смещения для всех полей какого-либо класса c++? Если первое, то - нет, ни как не будет влиять. Если второе - указывайте конкретный компилятор в метках к вопросу, т.к. в общем случае этот вопрос имеет решение только для конкретных реализаций RTTI.
    – mega
    4 дек 2015 в 4:11
  • Я не могу придумать условий, когда стоит мешать С++ с ассемблером. Гораздо продуктивнее как следует настроить компилятор, нежели городить трудноподдерживаемый кошмар, который неизвестно когда и как сломается.
    – gbg
    4 дек 2015 в 5:31
  • Приведенные вами параметры стека явно покзывают, что функция принимает минимум три аргумента, а массива там вообще не видно. Что-то вы не то в соответствие переменным ставите... 4 дек 2015 в 6:59
  • Что то я не понял, как вы получили такую картину. Если это класс, то у каждого его экземпляра своя область памяти, выделяемая либо из стека, для локальных объектов, либо динамически во время выполнения с помощью malloc(new). В тексте asm кода времени компиляции их не будет. Если вы видите их в тексте - значит они глобальные или статические. А вот эти названия var... каждый компилятор сделает по своему и при небольших изменениях в программе может вообще их переименовать. А если вам эти имена вообще придумал диассемблер, то по именам вы уж точно к ним не обратитесь.
    – Mike
    4 дек 2015 в 7:17
  • @mega Я забыл указать что - доступа к C++ Сурсам нету, и все манипуляции происходят хуком(т.е подменой функции по адресу класса и оттуда уже работой)
    – LighFusion
    4 дек 2015 в 12:21

2 ответа 2

3

Если рассматривать С++, то можно использовать offsetof():

class MyClass
{
public:
    void printOffsets()
    {
        std::cout << offsetof(MyClass, Handle) << std::endl;
        std::cout << offsetof(MyClass, Size) << std::endl;
        std::cout << offsetof(MyClass, Pos) << std::endl;
        std::cout << offsetof(MyClass, BufferBase) << std::endl;
        std::cout << offsetof(MyClass, BufferCount) << std::endl;
        std::cout << offsetof(MyClass, Buffer) << std::endl;
    }

private:
    HANDLE          Handle;
    INT             Size;
    INT             Pos;
    INT             BufferBase;
    INT             BufferCount;
    BYTE            Buffer[1024];
};

Это в С++. Думаю, что если вам всё же по некоторым причинам нужно использовать asm, то, думаю, что применить это вам не составить труда, и, пожалуйста, ставьте в следующий раз соответствующий тег.

10
  • Про этот метод я знаю, но мне его нужно применить к дизассемблированным сурсам, если такое вообще возможно!
    – LighFusion
    4 дек 2015 в 12:22
  • Вы вполне можете вызвать offsetof из асма, элементарным call, в крайнем случае просто написать простейшую програму, дизассемблировать, посмотреть как конкретно она вызывается и применить у себя. 4 дек 2015 в 12:27
  • @Yurly , так в том то и дело что я не очень понимаю как применить ofseetof к переменной, вот к примеру у меня дизассемблер перевел переменную Handle в dword ptr -10h , как указать на нее offsetof ? Не могли бы мне привести пример ?
    – LighFusion
    4 дек 2015 в 12:30
  • @LighFusion конкретно сейчас посмотреть не могу, да и желание копаться в асме нет. а в целом параметры вызова функций помещаются в стек (esp либо rsp), это вы так же можете посмотреть в дизассемблированном варианте. 4 дек 2015 в 12:36
  • спасибо - ивправду есть такое вот ` sub esp, 1Ch` - нужно сделать call ofsetoff на это значение ? Или не могли бы вы скинуть ссылку где подобное проделывается ?
    – LighFusion
    4 дек 2015 в 12:43
0

@mega Возможно программа была скомпилирована в Visual studio 2005, т.е это скорее всего ! А документацию к конкретному вычислению переменной( в ручную) вы не могли бы скинуть ? либо описать этот процесс ?

Начать можно отсюда: http://rsdn.ru/forum/cpp/23920.all Хотя я по прежнему сомневаюсь, что там есть полезная информация о пользовательских полях. Сами полиморфные классы могут быть дополнены RTTI, эта информация может что-то рассказать о структуре объекта, его иерархии (можно определить предков, получить на них смещения). Но вот насчет смещения конкретных полей этих классов - не лазил так глубоко.

Гораздо больше шансов получить данные по классу, если у Вас есть pdb-файл, соответствующий Вашей программе. Вот с такой базой MS дает очень хороший API по исследованию программ.

Отчасти, аналогичную информацию можно получить и без дополнительных библиотек, pdb и OLE - из объектных файлов COFF, а иногда даже из самого PE, но это уже более специфичный и маловероятный путь. DIA-SDK здесь выигрывает в плане универсальности, то есть он может сам проверить наличие всех возможных источников отладочной информации к заданному exe и предоставить к ним унифицированный доступ.

2
  • К сожалению pdb, coff И прочих файлов к ней нету, и PE Думаю тоже мало что даст, поскольку программа имеет специфичную защиту, и в отладчике не показывает имена функций и прочего. Конкретно по вашей ссылке я не увидел ничего про использование отладчика+asm для выяснения значения - офсета переменных в классе. По сути именно это мне нужно - хороший мануал - который бы описывал как в ручную это все разузнать, именно с примером от начала - до получившегося результата ? Такое возможно найти ?
    – LighFusion
    4 дек 2015 в 20:54
  • Увы, мануалов не встречал. По первой ссылке рассказывают что такое RTTI и где ее искать. Полноценную структуру RTTI я тоже не встречал в документации. Но это было лет 10 назад, сейчас может быть все иначе.
    – mega
    4 дек 2015 в 22:08

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.