![](/icons/1073yi.gif)
![](/icons/1073de.gif)
![](/icons/1073chengxu.gif)
![](/icons/1073de.gif)
![](/icons/1073dou.gif)
![](/icons/1073de.gif)
![](/icons/1073dou.gif)
![](/icons/1073de.gif)
![](/icons/1073dou.gif)
![](/icons/1073dou2.gif)
![](/icons/1073dou.gif)
![](/icons/1073de.gif)
![](/icons/1073hanshu.gif)
![](/icons/1073de.gif)
![](/icons/1073dou.gif)
![](/icons/1073de.gif)
![](/icons/1073dou.gif)
![](/icons/1073de.gif)
![](/icons/1073dou2.gif)
![](/icons/1073yi.gif)
![](/icons/1073hanshu.gif)
![](/icons/1073yi.gif)
![](/icons/1073hanshu.gif)
![](/icons/1073dou.gif)
![](/icons/1073diaoyong.gif)
![](/icons/1073hanshu.gif)
![](/icons/1073dou2.gif)
![](/icons/1073hanshu.gif)
WINBASEAPI
BOOL
WINAPI
FlushInstructionCache(
__in HANDLE hProcess,
__in_bcount_opt(dwSize) LPCVOID lpBaseAddress,
__in SIZE_T dwSize
);
hProcess是进程句柄
![](/icons/1073dou2.gif)
lpBaseAddress是要同步内存
![](/icons/1073de.gif)
![](/icons/1073dou2.gif)
dwSize是要同步内存
![](/icons/1073de.gif)
![](/icons/1073dou2.gif)
![](/icons/1073diaoyong.gif)
![](/icons/1073hanshu.gif)
![](/icons/1073de.gif)
#001 //声明
类型![](/icons/1073dou2.gif)
#002 typedef void (*TESTFUN)(void);
#003
#004 //定义修改代码
结构![](/icons/1073dou2.gif)
#005 #pragma pack(push,1)
#006 struct ThunkCode
#007 {
#008 BYTE m_jmp; // jmp TESTFUN
跳转指令![](/icons/1073dou2.gif)
#009 DWORD m_relproc; // relative jmp
相对跳转
位置![](/icons/1073dou2.gif)
#010 };
#011 #pragma pack(pop)
#012
#013 //测试动态修改内存里
指令数据![](/icons/1073dou2.gif)
#014 //蔡军生 2007/12/06 qq:9073204 深圳
#015
CFlush
#016 {
#017 public:
#018 //保存动态修改代码
内存![](/icons/1073dou2.gif)
#019 ThunkCode m_Thunk;
#020
#021 //
化跳转代码![](/icons/1073dou2.gif)
#022 void Init(TESTFUN pFun, void* pThis)
#023 {
#024 //设置跳转指针![](/icons/1073dou2.gif)
#025 m_Thunk.m_jmp = 0xe9;
#026
#027 //设置跳转
相对地址![](/icons/1073dou2.gif)
#028 m_Thunk.m_relproc = (
)pFun - ((
)this+
(m_Thunk));
#029
#030 //把CPU里
缓冲数据写到主内存![](/icons/1073dou2.gif)
#031 FlushInstructionCache(GetCurrentProcess
,
#032 &m_Thunk,
(m_Thunk));
#033 }
#034
#035 //真实运行![](/icons/1073de.gif)
![](/icons/1073hanshu.gif)
![](/icons/1073dou2.gif)
#036
void TestFun(void)
#037 {
#038 OutputDebugString(_T("CFlush 动态修改代码运行\r\n"));
#039 }
#040
#041 };
#042
如下
![](/icons/1073diaoyong.gif)
#001 //测试运行![](/icons/1073dou2.gif)
#002 CFlush flushTest;
#003
#004 flushTest.Init(flushTest.TestFun,&flushTest);
#005 TESTFUN pTestFun = (TESTFUN)&(flushTest.m_Thunk);
#006 pTestFun
;
最新评论