如何将读取和写入重定向到变量？

Question

我有一个使用 MSVC 6.0 构建的已编译 32 位 Windows 应用程序。我想注入代码并将读取或写入重定向到变量。对于简单的情况，例如：

DWORD& dword_995344 = *(DWORD*)0x995344;

可以工作。但我也希望将代码编译为自己的独立 exe。显然这是行不通的，因为 0x995344 不太可能是有效地址。例如，它也不适用于 char buffer[256]; // at address 0xdeadbeef。

然后我想也许我可以想出一些模板包装器：

template<DWORD VarAddr, class VarType>
class Var
{
public:
    using VarTypePtr = VarType*;

    Var()
    {
        mVar = (VarTypePtr)VarAddr;
    }

    Var(const Var&) = delete;
    Var& operator = (const Var&) = delete;

    operator VarType()
    {
        return *mVar;
    }

    void operator = (VarType v)
    {
        *mVar = v;
    }


private:
    VarTypePtr mVar;
};

Var<0x00995344, DWORD> dword_995344_;

void Test()
{
    dword_995344_ = 7;
    DWORD y = dword_995344_;
}

但再次处理所有类型和案例并不简单，或者在某些情况下也可能不可能。是否有其他技术（无论多么 hacky :)）可以捕获读取和写入，因此我可以执行以下操作：

DWORD dword_995344 = 0;

void InstallVarHooks()
{
   RedirectReadWrites(&dword_995344, 0x995344);
}

Answer 1

您可能会考虑使用 source 代码来收集您需要的信息。这可以通过program transformation systems 完成。

这些工具可以让你编写本质上说的模式，

when you see <this>, replace it by <that>

以编译器准确的方式（不是字符串黑客，它永远不会在真实代码上工作）。在你的情况下，你想说的话，

when you see a <write of varX>,
replace it by <store varX to known location, then do write varX>

如何做到这一点的灵感可以在我的技术论文Branch Coverage for Arbitrary Languages made Easy中找到。

要使用 C++ 执行此操作，请参阅 https://softwareengineering.stackexchange.com/a/257441/12135

Answer 2

我不确定我是否理解您的问题，您想在写入变量时拦截，如果是，则将写入重定向到其他内存位置，读取也是如此。这部分理论上可以通过调试断点来完成，有一个项目https://github.com/mmorearty/hardware-breakpoints 应该会给你提示如何完成它。它看起来很陈旧，但由于您想在 VS6.0 应用程序上使用它，它实际上可能会起作用。您必须使用您的 DLL 注入代码进入您的目标应用程序才能使用它。

这实际上只是一个工具，它应该允许您在读取/写入变量时截取时刻，您仍然需要编写可以适当修改变量的代码。

无论如何，看起来像很多黑客攻击。

Answer 3

虽然语法很混乱，但完全可以引用数组：

char (&TheArray)[256] = *reinterpret_cast<char(*)[256]>(0xDEADBEEF);

在 C++11 中，您可以使用 auto，从而避免重复两次：

auto &TheArray = *reinterpret_cast<char(*)[256]>(0xDEADBEEF);

还有一种更简单的方法是只使用指向地址的指针：

char *TheArray = *reinterpret_cast<char*>(0xDEADBEEF);

由于指针在 C（以及因此也是 C++）中的作用类似于数组，因此上述效果基本相同。

因此，如果您需要的是对任意地址的某个对象的引用，即使它是任意复杂类型，该方法也确实有效。

如果您要访问的变量不在常量地址（现在很少有变量），您可以用一个任意复杂的表达式替换常量0xDEADBEEF，该表达式可以计算出所述变量的地址，这可能还需要调用GetModuleHandle，以获取主可执行文件的地址。