код функции в рантайме

Можно ли как-то получить код функции в рантайме? Хочу сделать что-то типа облачных вычислений.

Код (Text):

1. int foo() {
2.     return 5 + 5;
3. }
4.  
5. int main() { int res = remotexec(foo); }

Я думал узнать размер функции, а потом просто получить машинный код, далее как-нибудь его распарсить на принимающем сервере, но комплияторы обычно оптимизируют (общий пролог делают и тд), может есть какие-то средства в Windows API для этого?

 

Даже не обязательно делать это на голом СИ. Может ли DSL как-то помочь в этом, например с переводом в LLVM IR? Главное, чтобы потом была обратная интеграция с СИ, чтобы отправить код по сокету.

 

короче получилось так: механизм SEH сует информацию о функциях в NtHeader->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_EXCEPTION] у PE32+ достать можно через RtlCaptureContext + RtlLookupFunctionEntry

Код (Text):

1. #include <windows.h>
2. #include <dbghelp.h>
3. #include <stdio.h>
4.  
5. void printFunctionBytes(DWORD64 imgBase, DWORD64 beginAddr, DWORD64 endAddr) {
6.     printf("Function bytes from 0x%llX to 0x%llX:\n", beginAddr + imgBase, endAddr + imgBase);
7.     for (DWORD64 addr = beginAddr; addr < endAddr; addr++) {
8.         unsigned char byte;
9.         if (ReadProcessMemory(GetCurrentProcess(), (LPVOID)(imgBase + addr), &byte, 1, NULL)) {
10.             printf("%02X ", byte);
11.         }
12.         if ((addr - beginAddr + 1) % 16 == 0) {
13.             printf("\n");
14.         }
15.     }
16.     printf("\n");
17. }
18.  
19. int foo(int x, int y, int* size) {
20.     CONTEXT con = { 0 };
21.     RtlCaptureContext(&con);
22.  
23.     DWORD64 ImgBase = 0;
24.     RUNTIME_FUNCTION* pRTFn = RtlLookupFunctionEntry(con.Rip, &ImgBase, NULL);
25.     size_t nFnSz = 0;
26.  
27.     if (pRTFn) {
28.         // Выводим начало функции
29.         printf("Function start address (by API): 0x%p\n", ImgBase + pRTFn->BeginAddress);
30.         nFnSz = pRTFn->EndAddress - pRTFn->BeginAddress;
31.  
32.         // Выводим байты функции
33.         printFunctionBytes(ImgBase, pRTFn->BeginAddress, pRTFn->EndAddress);
34.     }
35.     else {
36.         printf("Function entry not found.\n");
37.     }
38.     *size = (int)nFnSz;
39.     return x + y;  
40. }
41.  
42. int main() {
43.     int size = 0;
44.     int result = foo(5, 10, &size);
45.     printf("Size of the function: %d\n", size);
46.     printf("ptr foo %p\n", foo);
47.     printf("Result of foo: %d\n", result);
48.     return 0;
49. }
50.  

правда в функции придется таскать портянку, но ее можно будет исполнить два раза, первый для получения инфы, а второй для результата

кстати почему-то значения ImgBase + pRTFn->BeginAddress и printf("ptr foo %p\n", foo); не совпадают

 

да, это не проблема, если код задавать в виде строки или файла, задача именно обеспечить маршалинг и данных и кода, а для клиента это будет обычный вызов ф-ции обернутой в макрос или другую ф-цию. как в питоне например

сначала

Код (Text):

1. import pickle
2. import socket
3.  
4. def remote_function(a, b):
5.     return a + b
6.  
7. func_data = pickle.dumps(remote_function)
8.  
9. with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s:
10.     s.connect(('localhost', 12345))
11.     s.sendall(func_data)

потом

Код (Text):

1. import pickle
2. import socket
3. with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s:
4.     s.bind(('localhost', 12345))
5.     s.listen(1)
6.     conn, addr = s.accept()
7.     with conn:
8.         data = conn.recv(1024)
9.         func = pickle.loads(data)
10.  
11.         result = func(5, 10)
12.         print(f'Result from remote function: {result}')
13.  

 

операции в целом проводятся только с чистыми функциями, данные отдельно идут, с ними проблем нет.

 

Спасибо, посмотрю, хоть там и черт ногу сломит. Но при таком подходе реализация функции все равно на сервере ведь будет? В моем понимании RPC это когда функция хранится в таблице на сервере, с клиента отправляется запрос к серверу - сервер ищет функцию в таблице и если она там есть, то он вызывает ее.

 

да.. с яп где есть байт код ваще проблем никаких не возникает. изначально задание было написать такое на джаве, но я подумал возможно ли на СИ такое.. видимо без написания вирт. машины все таки не обойтись, механизм рефлексии необходим.