Thunk新思路, x86成功，x64失败，寻求帮助

2009-03-22 08:45:51 801 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

综合能源系统多时间尺度优化调度！诸多创新点让你抓住审稿人的心！主要介绍综合能源系统的设备组成结构，并针对屋顶光伏系统、冷-热-电联供系统中的燃气轮机、燃气锅炉、光伏溴化锂制冷机、卡琳娜余热发电、中央空调系统，以及外网交互系统的配电网与天然气管网交互关系进行数学建模。1) 源-荷-储协同调度：研究屋顶光伏、燃气轮机、燃气锅炉等源侧设备，中央空调、电-热-冷负荷、可平移电负荷、可削减温控负荷等负荷侧资源，以及储能系统、电动汽车等储能侧设备的协同调度，以提高风光消纳能力，满足社会能源需求。通过电转热、电转冷、电转气等多能耦合方式，可进一步促进可再生能源的应用与发展。阅读详情

这个链接是Thunk实现的一种新思路：http://www.cppblog.com/proguru/archive/2008/08/24/59831.html
作者将hWnd替换为this指针，回调函数风格变成：

LRESULT CALLBACK wndProc(UINT msg, WPARAM wpa, LPARAM lpa)

{

// hWnd 通过Thunk代码保存到窗口类的第一个数据成员：HWND _wnd; 中

}

于是我在作者思路的基础上改写如下：

struct ThunkData

{

#if defined(_M_IX86)

#pragma pack(push, 1)

    unsigned char    m_szMachineCode[22];

    void* init(DWORD_PTR proc, void* pthis)

    {

        *((WORD  *) &m_szMachineCode[ 0]) = 0xB851;

        *((DWORD *) &m_szMachineCode[ 2]) = (DWORD)pthis;

        *((DWORD *) &m_szMachineCode[ 6]) = 0x08244C8B;

        *((DWORD *) &m_szMachineCode[10]) = 0x44890889;

        *((DWORD *) &m_szMachineCode[14]) = 0xE9590824;

        *((DWORD *) &m_szMachineCode[18]) = proc - reinterpret_cast<DWORD>(this) - sizeof(ThunkData);

        // write block from data cache and flush from instruction cache

        FlushInstructionCache(GetCurrentProcess(), this, sizeof(ThunkData));

        return this;

    }

#pragma pack(pop)



#elif defined(_M_AMD64)

#pragma pack(push, 1)

    unsigned char    m_szMachineCode[27];

    void* init(DWORD_PTR proc, void *pthis)

    {

        *((WORD   *)&m_szMachineCode[0])    =0xB848;

        *((INT_PTR*)&m_szMachineCode[2])    =reinterpret_cast<INT_PTR>(pthis);

        *((DWORD  *)&m_szMachineCode[10])    =0x89480848;

        *((DWORD  *)&m_szMachineCode[14])    =0x00B848C1;

        *((INT_PTR*)&m_szMachineCode[17])    =proc;

        *((WORD   *)&m_szMachineCode[25])    =0xE0FF;

        FlushInstructionCache(GetCurrentProcess(), this, sizeof(ThunkData));

        return this;

    }

#pragma pack(pop)

#endif



    void* getCode()

    {

        return this;

    }



    void* operator new(size_t)

    {

        return VirtualAlloc(NULL, sizeof(ThunkData), MEM_COMMIT, PAGE_EXECUTE_READWRITE);

    }



    void operator delete(void* thunk)

    {

        VirtualFree(thunk, 0, MEM_RELEASE);

    }

};

其中，x86下成功，但x64失败：CreateWindowEx时返回错误码1812，意思是：The specified image file did not contain a resource section.
之后崩溃。

请帮忙：x64的实现哪里出现了问题？应该如何修正呢？

...全文

京东风控算法工程师带你解读Action Model-精细化运营（上篇）电影《蝴蝶效应》中，男主拥有回到童年改变过去的能力，虽然在剧中男主一次次穿越时空拯救世界，但由于他无法预见自己做出的抉择对未来产生的其他影响，最终还是没能阻止悲剧的发生。可见，一个好的决策需要衡量其对未来产生的影响。JDD风控算法团队本期为大家解惑最优决策难题的解决方法-Action Model。阅读详情

「已注销」

汇编语言 21,500 成员 41,619 内容

+ 关注 + 加入社区

切换为时间正序

「已注销」 2009-03-22

打赏
举报

共有两处机器码错误：
mov qword ptr [rax], rcx
这一行的机器码不对，要改成：488908
另，我在x64下用WinDBG调试发现：mov rcx, rax 的机器码应该是：488bc8
但如果用：4889c1 也可以。但我认为还是应该改成：488bc8

jxc25 2009-03-22

打赏
举报

是488908
应该改成mov dword ptr [rax], ecx ;8908

「已注销」 2009-03-22

打赏
举报

用WinDBG跟踪到CreateWindowEx时抛出异常：内存访问越界了。
因为该Thunk要修改_wnd，所以抛出异常可能是在写该变量时发生。

我现在怀疑：

mov qword ptr [rax], rcx    ; _wnd = [this] = rcx

有问题？
它的机器码是：4808吗？

其机器码对吗？
又如何用WinDBG查看该汇编的机器码呢？我用C++编程。

「已注销」 2009-03-22

打赏
举报

请帮忙看一下思路及对应代码是否正确：我觉得有可能是编码代码与机器码对应上有问题？
但我不知道怎样才能通过汇编码得到机器码。
WinDBG调试很困难，因为没有真x64机器，只能在qemu下虚拟，速度慢的让人发狂！

/*

    For x64 calling convention, rcx hold the 'HWND',copy the 'HWND' to Window object,

    then insert 'this pointer' into rcx,so perfectly!!!



    Stack frame before modify               Stack frame after modify



    :            :                          :             :

    |---------------|                       |----------------|

    |      lpa      | <-R9(lpa)             |      lpa       | <-R9(lpa)

    |---------------|                       |----------------|

    |      wpa      | <-R8(wpa)             |      wpa       | <-R8(wpa)

    |---------------|                       |----------------|

    |      msg      | <-rdx(msg)            |      msg       | <-rdx(msg)

    |---------------|                       |----------------|

    |      wnd      | <-rcx(wnd)            |      this      | <-rcx(this)

    |---------------|                       |----------------|

    | (return addr) | <-rsp                 | (return addr)  | <-rsp

    |---------------|                       |----------------|

    :            :                          :            :



    machine code            assembly instruction        comment

    -------------------     -----------------------     ----

    48B8 ????????????????   mov rax, pthis

    4808                    mov qword ptr [rax], rcx     ; _wnd = [this] = rcx

    4889C1                  mov rcx, rax                 ; rcx = pthis

    48B8 ????????????????   mov rax, proc

    FFE0                    jmp rax

    */



    BYTE _machineCode[27];

    void* init(DWORD_PTR proc, void *pthis)

    {

        printf("%d", sizeof(ThunkData));

        *((WORD   *) &_machineCode[ 0]) = 0xB848;

        *((ULONG64*) &_machineCode[ 2]) = reinterpret_cast<ULONG64>(pthis);

        *((DWORD  *) &_machineCode[10]) = 0x89480848;

        *((DWORD  *) &_machineCode[14]) = 0x00B848C1;

        *((ULONG64*) &_machineCode[17]) = proc;

        *((WORD   *) &_machineCode[25]) = 0xE0FF;

        FlushInstructionCache(GetCurrentProcess(), this, sizeof(ThunkData));

        return this;

    }

jxc25 2009-03-22

打赏
举报

在x64中用4*的机器码会搞混的

cnzdgs 2009-03-22

打赏
举报

反汇编看看你写的这些指令是什么，机器码可读性太差查了。也可以在64位系统中用WinDbg来调试这段汇编代码。

Thunk新思路, x86成功，x64失败，寻求帮助

相关推荐