Question

在C++中如何动态创建一个函数

在堆中分配内存给函数，在调用时会发生异常。
那么怎么动态创建函数？

#include <cstdlib>
int main()
{
void(*c)() = (void(*)())malloc(1);
*(unsigned char*)c = 0xC3; // ret
c(); // raise Excpetion 0xC0000005: Access violation
free(c);
}
数据执行保护也来找我程序的麻烦了……
有办法绕过保护机制调用吗？

Answer 1

BOOL VirtualProtect(
LPVOID lpAddress, // address of region of committed pages
DWORD dwSize, // size of the region
DWORD flNewProtect, // desired access protection
PDWORD lpflOldProtect
// address of variable to get old protection
);
或者WriteProcessMemory(...

但是如果你发生了内存不能执行的话 你可以用这个API改变内存的属性
更直接得 你可以使用VirtualAlloc 它申请的内存可以直接设置读写执行.

#include <cstdlib>
#include <windows.h>

int main()
{
MessageBox(NULL, "我不是真的调用.", NULL, MB_OK);

char szFunText[] = {0x6A, 0x00, 0x6A, 0x00, 0x6A, 0x00, 0x6A, 0x00, 0xB8, 0x8A, 0x05, 0xD5, 0x77, 0xFF, 0xD0, 0xC3};

//PAGE_EXECUTE_READWRITE 可读可写可执行
PVOID pMem = VirtualAlloc(NULL, 1024, MEM_COMMIT, PAGE_EXECUTE_READWRITE);
memcpy(pMem, szFunText, sizeof(szFunText));
((void(*)())pMem)();
VirtualFree(pMem, 1024, MEM_RELEASE);

return 0;
}

Answer 2

这样可以的

BOOL VirtualProtect(
LPVOID lpAddress, // address of region of committed pages
DWORD dwSize, // size of the region
DWORD flNewProtect, // desired access protection
PDWORD lpflOldProtect
// address of variable to get old protection
);
或者WriteProcessMemory(...

但是如果你发生了内存不能执行的话 你可以用这个API改变内存的属性
更直接得 你可以使用VirtualAlloc 它申请的内存可以直接设置读写执行.

#include <cstdlib>
#include <windows.h>

int main()
{
MessageBox(NULL, "我不是真的调用.", NULL, MB_OK);

char szFunText[] = {0x6A, 0x00, 0x6A, 0x00, 0x6A, 0x00, 0x6A, 0x00, 0xB8, 0x8A, 0x05, 0xD5, 0x77, 0xFF, 0xD0, 0xC3};

//PAGE_EXECUTE_READWRITE 可读可写可执行
PVOID pMem = VirtualAlloc(NULL, 1024, MEM_COMMIT, PAGE_EXECUTE_READWRITE);
memcpy(pMem, szFunText, sizeof(szFunText));
((void(*)())pMem)();
VirtualFree(pMem, 1024, MEM_RELEASE);

return 0;
}

Answer 3

不能这样分配。函数在内存中的位置由编译器来决定。

你可以输出一下已经存在的函数的地址，和Malloc的地址不是相同的区域。

Answer 4

就我的理解 C++应该不支持这种创建方式

首先不可能new一个void对象（你文中就void的）
动态创建函数也没有任何实际意义，它本身也不是对象，也不进行析构和构造

如果你要使用它的多态的话，可以采用模版。

个人认为C语言不支持这种创建，要用的话应该用更低级的语言。
另外，你得到答案的话，也发个消息告诉我。^^

Answer 5

你的0xC3;是如何计算出来的？
用malloc申请了空间，那么就应该用malloc的返回值才对啊！~