指针引用的怪问题 真奇怪 帮忙看看 thx

[jokerjava]

void WriteProcessBYTES(HANDLE hProcess, DWORD lpAddress, void* buf, int len)
{
WriteProcessMemory(hProcess, (void*) lpAddress, buf, len, 0);
}

void _declspec(naked) Asm(void)
{
__asm {
pushad
call foo
popad
ret
}
}

WriteProcessBYTES(hProcess, patchAddress, &Asm, 8);
我编了一段代码向进程中写几条汇编语句
这条语句的第三个参数 是怎么回事 进入
void WriteProcessBYTES(HANDLE hProcess, DWORD lpAddress, void* buf, int len) 这个函数 原来的Asm的地址变了 buf的指向并不和Asm相同
而是指向了Asm这个东西的指针 是不是有点离谱

这样就出现了
在用WriteProcessMemory(hProcess, (void*) lpAddress, buf, len, 0);
写内存的时候 写的是buf的内容 而不是Asm的内容
把&Asm改成(void *)Asm也不行

这个Asm到底指的是什么 不是这个函数的地址 而且参数传进去会变 怎么才能不变

thx

[天外怪魔]

把WriteProcessBYTES(hProcess, patchAddress, &Asm, 8);
改成WriteProcessBYTES(hProcess, patchAddress, (void*)Asm, 8);
就符合你的要求了。
原因是函数名称本身就代表了函数块内存的地址。所以直接写Asm即可。但为了参数类型匹配，必须加上(void*)进行强制类型转换。

至于你后面说的调试问题，你最好提供完整的代码，我可以帮助进行调试。
另外，执行WriteProcessMemory是需要权限的.

[xieweibbs]

http://xiewiebbs.topcities.com

[xieweibbs]

http://xieweibbs.topcities.com

[jokerjava]

xuzzzhen123(血海飘香) ( ) 没看清我写的东西么

在用WriteProcessMemory(hProcess, (void*) lpAddress, buf, len, 0);
写内存的时候 写的是buf的内容 而不是Asm的内容
把&Asm改成(void *)Asm也不行

[flc]

学习

[yongdu]

1。要将&Asm改为(void*)Asm。因为你要写asm这个函数指针所指代码的内容

2. call foo是有问题。如果foo的地址内容在本进程空间和写入进程空间地址不一样的话会有问题。你要确定在目标进程的地址空间内将foo函数的地址是正确有效的。call foo会编译为偏移方式的寻址，在目标进程内多半是错误的一个地址，你最好写死地址，直接mov ax,****;jmp ax;

[jokerjava]

提问题的时候就已经说了
把&Asm改成(void *)Asm也不行 都没看清啊

其实是个这样的问题 这是我拷贝的正确的代码
源代码上&Asm是正确的 (我肯定)
到我这里就不行了 这个我跟踪过
所以我说奇怪

是不是和编译器的选项有关
用mfc 和 不用mfc

[dzqsuper]

高深
顶一下

[leopardsmith]

学习

[jozu]

先试试release版有没有这个问题
Debug版里函数Asm会变成：
Jmp __@Asm
便于定位
release版会改成实际函数内容

[leopardsmith]

学习