таблица импорта

Тема в разделе "WASM.WIN32", создана пользователем nMaxwell, 23 мар 2011.

  1. dermatolog

    dermatolog Member

    Публикаций:
    0
    Регистрация:
    3 фев 2005
    Сообщения:
    406
    Адрес:
    Екатеринбург
    nMaxwell
    Ну и для чего нужны все посты >64? Если исключительно для выяснения отношений с 737061, но на месте модераторов я бы забанил нахрен обоих.
     
  2. nMaxwell

    nMaxwell New Member

    Публикаций:
    0
    Регистрация:
    22 мар 2011
    Сообщения:
    77
    хорошая идея
     
  3. 737061

    737061 New Member

    Публикаций:
    0
    Регистрация:
    3 авг 2007
    Сообщения:
    74
    согласен! Только еще тему надо была закрыть давно с причиной "вопрос исчерпан". Ведь 737061 не троллит в нормальных темах, ибо людям мешать это не хорошо.
     
  4. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.241
    когда 737061 говорит о себе в третьем лице, это вызывает кернел паник)
     
  5. 737061

    737061 New Member

    Публикаций:
    0
    Регистрация:
    3 авг 2007
    Сообщения:
    74
    Rel
    Я чувствовал что я особенный, но чтобы так просто вызывать кернел паник, это конечно неожиданная новость.
     
  6. Sunzer

    Sunzer Member

    Публикаций:
    0
    Регистрация:
    25 май 2008
    Сообщения:
    256
    Что имеется ввиду под переходниками? Вызовы на JMP котрые ведут в IAT?

    И что имеется ввиду под экзотикой?
     
  7. Booster

    Booster New Member

    Публикаций:
    0
    Регистрация:
    26 ноя 2004
    Сообщения:
    4.860
    Sunzer
    Они самые. Они встречается намного чаще релоков и реализация проще.
     
  8. Ra_

    Ra_ New Member

    Публикаций:
    0
    Регистрация:
    4 мар 2007
    Сообщения:
    289
    c kernel32 у deroko видел
    http://www.accessroot.com/arteam/site/download.php?view.267
     
  9. l_inc

    l_inc New Member

    Публикаций:
    0
    Регистрация:
    29 сен 2005
    Сообщения:
    2.566
    Думал, будет проще, а пришлось полдня убить. Но раз уж такой вопрос задают не впервые, а я не могу позволить себе упустить возможность в очередной раз доказать крутоту fasm, закончились полдня следующим:
    Код (Text):
    1. ...
    2. section '.edata' export data readable
    3.     exportForwarded 'FORWEXP.DLL','C:\windows\system32\winmm.dll',\
    4.         mySndPlaySound,'sndPlaySoundA',\
    5.         mySecondFunction,2
    Данный код полностью реконструирует в модуле forwexp.dll директорию экспорта идентичную экспорту модуля winmm.dll. Весь экспорт кроме указанных функций будет сквозным. Указанные функции будут соответственно заменять таковые из оригинального модуля.

    Первые два параметра (имя своей dll и путь к оригинальной dll) обязательны. Если дальше ничего не указывать, весь экспорт будет перенаправлен в оригинальную dll.
    Дальнейшие параметры идут попарно:
    1-й параметр — имя метки (функции, перенаправляющей строки, переменной и т.п.) в исходнике.
    2-й параметр — имя или ординал функции из оригинальной dll, которую нужно перехватить.

    Макрос полезен в том числе и тем, кто хочет перенаправлять вызовы функций оригинального модуля в dll, написанные не на fasm. Пусть, например, myCoolDll.dll написана на Delphi и экспортирует функцию myMegaFunction, которая должна получать управление вместо MessageBoxA из user32.dll. Следующая dll (user33.dll), скомпилированная fasm будет осуществлять желаемое:
    Код (Text):
    1. format PE GUI 4.0 DLL
    2. entry DllEntryPoint
    3.  
    4. include 'win32a.inc'
    5. include 'forwardedexport.inc'
    6.  
    7. section '.text' code readable executable
    8.  
    9. proc DllEntryPoint hinstDLL,fdwReason,lpvReserved
    10.     mov eax,TRUE
    11.     ret
    12. endp
    13.  
    14. invoke ExitProcess,0
    15.  
    16. section '.idata' import data readable writeable
    17.     library kernel32,'kernel32.dll'
    18.  
    19.     import kernel32,\
    20.         ExitProcess,'ExitProcess'
    21.  
    22. section '.edata' export data readable
    23.     exportForwarded 'user33.dll','C:\windows\system32\user32.dll',\
    24.         myMegaFunction,'MessageBoxA'
    25.        
    26.     myMegaFunction db 'MYCOOLDLL.myMegaFunction',0
    27.  
    28. section '.reloc' fixups data discardable
    Все вызовы функций из user32.dll она будет перенаправлять в user32.dll за исключением вызова MessageBoxA. Вызов MessageBoxA будет перенаправлен в функцию myMegaFunction из модуля myCoolDll.dll.

    Макрос и простой пример использования приложены.
     
  10. nMaxwell

    nMaxwell New Member

    Публикаций:
    0
    Регистрация:
    22 мар 2011
    Сообщения:
    77
    l_inc
    большое спасибо
    вопрос исчерпан, тему можно закрывать
     
  11. l_inc

    l_inc New Member

    Публикаций:
    0
    Регистрация:
    29 сен 2005
    Сообщения:
    2.566
    nMaxwell
    Пожалуйста. Но я всё таки хотел бы там пару строк подправить: улучшить проверку валидности параметров и ускорить раза в полтора-два. На днях пару свободных часов появится, исправлю. Поэтому лучше пока не закрывать. :)
     
  12. l_inc

    l_inc New Member

    Публикаций:
    0
    Регистрация:
    29 сен 2005
    Сообщения:
    2.566
    Значит так. Изменения следующие:
    1) Больше нельзя сделать так:
    Код (Text):
    1. exportForwarded 'FORWEXP.DLL','%WinDir%\system32\kernel32.dll',\
    2.     redir,'Beep',\
    3.     redir,'BeepX'
    , и чтобы при этом макрос сделал вид, что не заметил, что BeepX отсутствует в экспорте kernel32.dll.

    2) После такого кода:
    Код (Text):
    1. exportForwarded 'FORWEXP.DLL','%WinDir%\system32\kernel32.dll',\
    2.     redir,'Beep',\
    3.     redir2,'Beep'
    макрос больше не думает, что Beep отсутствует в экспорте kernel32.dll. Теперь он уверенно сообщает о переопределении метки для одной и той же функции.

    3) Больше нельзя отправить функцию по имени на одну метку и ту же самую функцию по ординалу на другую (или на ту же). Макрос это заметит и найдёт правильные выражения, чтобы об этом высказаться.

    4) Скорость обработки увеличена в полтора-два раза. Кстати, родной GUI'шный компилятор fasm справляется почти вдвое дольше. Так что имеет смысл использовать альтернативные IDE, работающие с консольной версией fasm.
    Для сравнения время четырёхпроходной обработки kernel32.dll :
    Код (Text):
    1.           версия макроса   |   старая  |   новая  |
    2. версия fasm                |           |          |
    3. ———————————————————————————+———————————+——————————|
    4. GUI                        |   27.7 с  |  15.9 с  |
    5. ———————————————————————————+———————————+——————————|
    6. консоль                    |   14.4 с  |   8.3 с  |
    7. ———————————————————————————+———————————+——————————|
    Из-за ускорения работы макроса возможна проблема в случае, если имена экспортируемых модулем функций подпёрты под самый конец образа (в старой версии эта проблема тоже возможна, но с меньшей вероятностью). В принципе, можно было бы и это улучшить. Реальные образы, где эта проблема может проявиться, если и существуют, то в очень небольших количествах.
     
  13. l_inc

    l_inc New Member

    Публикаций:
    0
    Регистрация:
    29 сен 2005
    Сообщения:
    2.566
    Исправил пару достаточно критичных и довольно глупых багов. Старые версии оставляю исключительно для желающих сравнить.
     
  14. l_inc

    l_inc New Member

    Публикаций:
    0
    Регистрация:
    29 сен 2005
    Сообщения:
    2.566
    Исправил баг, приводящий к зависанию в случае, если указанный путь к оригинальной dll не содержит слешей.
     
  15. ieroglif

    ieroglif New Member

    Публикаций:
    0
    Регистрация:
    12 сен 2008
    Сообщения:
    29
    а если я хочу помимо подмены функции ещё и вызывать оригинальную?
    что-то типа аналога наследования в ООП - при переопределении метода родителя иметь возможность вызвать родительский код.
    как тогда поступить?
    я догадываюсь что можно перетянуть весь код оригинальной функции, но в некоторых случаях такое "перетягивание" повлечёт за собой неограниченное количество кода.