Ist es möglich, die zur Ausführung eines x86-assembly-Sequenz von in C#?

Fortsetzung meiner reverse-engineering-Ausbildung habe ich oft wollte der Lage sein, kopieren Sie Teile von x86-Assembler-code und rufen Sie es von einer high-level Sprache meiner Wahl zum testen.

Kennt jemand eine Methode für das aufrufen einer Abfolge von x86-Anweisungen in einem C# - Methode? Ich weiß, dass dies getan werden kann, mit C++, aber ich bin mal gespannt, ob es getan werden kann, in C#?

Hinweis: ich spreche nicht über die Ausführung von MSIL-Anweisungen. Ich spreche von der Ausführung einer Reihe von raw-x86-assembly-Anweisungen.

InformationsquelleAutor mmcdole | 2009-06-06
  1. 42

    Nur zu begegnen Brians Forderung, umgeschrieben code von leppie Antwort link:

    using System;
using System.Collections.Generic;
using System.Runtime.InteropServices;

namespace DynamicX86
{
    class Program
    {
        const uint PAGE_EXECUTE_READWRITE = 0x40;
        const uint MEM_COMMIT = 0x1000;

        [DllImport("kernel32.dll", SetLastError = true)]
        static extern IntPtr VirtualAlloc(IntPtr lpAddress, uint dwSize, uint flAllocationType, uint flProtect);

        private delegate int IntReturner();

        static void Main(string[] args)
        {
            List<byte> bodyBuilder = new List<byte>();
            bodyBuilder.Add(0xb8);
            bodyBuilder.AddRange(BitConverter.GetBytes(42));
            bodyBuilder.Add(0xc3);
            byte[] body = bodyBuilder.ToArray();
            IntPtr buf = VirtualAlloc(IntPtr.Zero, (uint)body.Length, MEM_COMMIT, PAGE_EXECUTE_READWRITE);
            Marshal.Copy(body, 0, buf, body.Length);

            IntReturner ptr = (IntReturner)Marshal.GetDelegateForFunctionPointer(buf, typeof(IntReturner));
            Console.WriteLine(ptr());
        }
    }
}
    • Cool! Ich dachte eine externe dll würde noch nötig sein, aber ich stehe korrigiert 🙂
    • Stellen Sie sicher, verwenden Sie einen Finally-block, um den Speicher frei, aber das funktioniert (und ist erschreckend 🙂 )
    • Ich wollte dem Beispiel so klein wie möglich.
    • Wow, sehr schön. Ich denke, Cthulon Methode ist einfacher, aber.
    • Ich kann nicht ankommen dieses zu wirken. Kommt Windows 7 beschränken?
    • mein Windows 7-basierten system nicht beschränken. Versuchen exec-Programm mit Administratorrechten. Autor, danke für die interessante code, eine Frage stellen zu Favoriten)
    • Beachten Sie, dass die VirtualAlloc PInvoke ist falsch. dwSize sollte IntPtr oder UIntPtr
    • Ist diese betroffen, die von NX?

    InformationsquelleAutor okutane
  2. 3

    Ja, siehe meine ausführliche Antwort hier


    Der wichtigste Teil ist: (Ohne P/Invoke oder externe Referenz)

    public static unsafe int? InjectAndRunX86ASM(this Func<int> del, byte[] asm)
{
    if (del != null)
        fixed (byte* ptr = &asm[0])
        {
            FieldInfo _methodPtr = typeof(Delegate).GetField("_methodPtr", BindingFlags.NonPublic | BindingFlags.Instance);
            FieldInfo _methodPtrAux = typeof(Delegate).GetField("_methodPtrAux", BindingFlags.NonPublic | BindingFlags.Instance);

            _methodPtr.SetValue(del, ptr);
            _methodPtrAux.SetValue(del, ptr);

            return del();
        }
    else
        return null;
}

    Kann wie folgt verwendet werden:

    Func<int> del = () => 0;
byte[] asm_bytes = new byte[] { 0xb8, 0x15, 0x03, 0x00, 0x00, 0xbb, 0x42, 0x00, 0x00, 0x00, 0x03, 0xc3 };
//mov eax, 315h
//mov ebx, 42h
//add eax, ebx
//ret

int? res = del.InjectAndRunX86ASM(asm_bytes); //should be 789 + 66 = 855
    InformationsquelleAutor unknown6656
  3. 0

    Ich glaube, Sie können fügen Sie eine verwaltete C++ - Projekt für Ihre Lösung und setzen Sie Methode mit Verwendung von asm-Anweisungen. Sie können auf das Projekt von jedem .Net-Projekt (nicht nur C#), so können Sie rufen Sie diese Methode aus.

    InformationsquelleAutor okutane
  4. 0

    Ja.

    Nur mit P/Invoke auf winapi-Funktionen.

    WriteProcessMemory oder finden Sie den Zeiger auf den Puffer.
    Aktivieren Sie die execute-bit auf der Seite (nicht vergessen, die Funktion).

    CreateThread auf den Zeiger.
    WaitForObject (wenn Sie wollen, dass es single-threaded).

    InformationsquelleAutor Unknown
  5. -1

    Nein, aber Sie können schreiben, assembly in C++ und rufen Sie es von C#. Sehen dieses Beispiel.

    • Wenn Sie schreiben können einen nicht verwalteten C++ - assembly und rufen Sie es von c#, könnte Sie nicht auch anrufen, Montage von c++ - assembly? OMG ich hab Kopfschmerzen...
    • Ähmm, ist das nicht das, was ich gerade gesagt habe?
    InformationsquelleAutor Brian
Schreibe einen Kommentar