反汇编中的硬编码地址

Question

我正在用 C++ 编写优化的基于 Windows 的 shellcode，但在将 C++ 中的硬编码地址传递给函数时，我遇到了问题。

例如：

My_CreateThread(NULL, NULL, (LPTHREAD_START_ROUTINE)&thread_callback, NULL, NULL, NULL);

DWORD WINAPI thread_callback(LPVOID lpParam)
{
    // stuff..
}

在反汇编中，它显示 CreateThread(..., cardcoded_address, ..); 相反，我想将这个地址传递给“从这个位置到 thread_callback”

有什么办法可以避免吗？ （因为shellcode应该是地址无关的？）

问候。

Answer 1

无论如何，我正在搜索/做一些事情，我能做的最后一件事是你可以用 delta offset 解决这个问题。

说明：在代码的第一个函数中，应该有这样的函数：

DWORD delta;

__asm {
    call GetBasePointer
    GetBasePointer:
    pop eax
    sub eax, GetBasePointer
    mov [delta], eax
}

您也可以在谷歌上搜索增量偏移量以获取更多详细信息。 之后，您可以执行以下操作：

My_CreateThread(NULL, NULL, (LPTHREAD_START_ROUTINE)((DWORD)thread_callback + (DWORD)delta), NULL, NULL, NULL);

DWORD WINAPI thread_callback(LPVOID lpParam)
{
    // stuff..
}

它会正常工作，

问候。