如何从 C / 程序集中的内存地址执行函数？ [复制]

Question

我有以下汇编函数（已经用 objdump 显示）

0000000000000000 <add>:
   0:   b8 06 00 00 00          mov    $0x6,%eax
   5:   c3                      retq  

现在我用 C 编写了以下代码：

#include <stdio.h>

typedef int (*funcp) (int x);

unsigned char foo[] = {0xb8,0x06,0x00,0x00,0x00,0xc3};

int main(void)
{
  int i;
  funcp f = (funcp)foo;
  i = (*f);
  
  printf("exit = %d\n", i);
  return 0;
}

在全局变量 foo 中，我在汇编中输入了我的函数的内存地址并尝试执行它，但它没有按预期返回 6。 如何为其内存地址执行函数？此外，我在哪里可以对这个主题进行更多研究？

obs：有时我收到分段错误（核心转储）错误

Answer 1

NX 标志可能是您的“朋友”。永远不会作为二进制机器代码执行的内存部分可以标记为 No-eXecute。见https://en.wikipedia.org/wiki/NX_bit。因此，取决于架构、操作系统和设置，甚至是 BIOS 设置。

因此，此功能可能开启或关闭。如果在程序的数据部分使用 NX，它将不会运行。您将需要 mmap() 设置了 PROT_EXEC 的一块内存，将数据复制进去，然后运行它。

对于以下内容，我将二进制文件更改为 amd64 代码（+1 func）。使用 mmap() 副本时，它可以工作。当直接调用 foo 时，它会失败（在我的 NX 激活的机器上）

（没有错误检查的代码，释放内存等）

#include <stdio.h>
#include <string.h>
#include <sys/mman.h>

typedef int (*funcp) (int x);

unsigned char foo[] = {0x8d,0x47,0x01,0xc3};
//unsigned char foo[] = {0xc3,0xb8,0x06,0x00,0x00,0x00,0xc3};

int main(void)
{
  int i;

  void *mem2;

  mem2 = mmap(0,4096,PROT_WRITE|PROT_READ|PROT_EXEC,MAP_PRIVATE|MAP_ANONYMOUS|MAP_EXECUTABLE,-1,0);

  memcpy(mem2,foo,sizeof(foo));


  funcp f = (funcp)mem2;
  i = f(42);

  printf("exit = %d\n", i);
  return 0;
}