自动插入校验和保护

Question

作为我项目的一部分，我必须插入部分代码（称为校验和保护）来保护某些功能。这个过程必须是自动化的，即我需要编写一个脚本来将这些警卫插入到一个程序集中。我确实有警卫模板，我不知道如何继续。

如何编写一个 shell 脚本来将代码插入从 C 源文件生成的汇编文件中？

编辑：

这是我正在尝试实施的论文。 cerias.purdue.edu/assets/pdf/bibtex_archive/2001-49.pdf 作者提到他们已经修改了二进制文件以插入警卫，但这似乎很难。于是，我想到了修改汇编代码。

这是一个守卫模板：

guard:
      add ebp, -checksum
      mov eax, client_addr

for:
      cmp eax, client_end
      jg end
      mov ebx, dword[eax]
      add ebp, ebx
      add eax, 4
      jmp for
end:

其中 client_addr 和 client_end 分别标记要保护的代码的开始和结束。

我意识到我对论文的理解并不完整，我仍然不清楚各种问题，但我正在努力弄清楚。

如何将各种功能（保护）作为 shellscript 的输入？

1. 我可以将函数的名称作为字符串给出。
2. 我可以给出函数的开始和结束地址（使用 gdb 找到）。

但是在插入校验和保护之后，地址会改变，所以我认为给出名称会更好。 是这样吗？

我是 SO 新手，因此仍然需要学习很多关于发布问题的正确方法的知识。 但是谢谢你帮助和指导我。

Answer 1

自动执行此操作可能是一个真正的挑战，尽管我认为这是不可能的。

在结构化语言中，（例如，通过解析和计算 C 中的大括号）查找函数的开始或结束位置相对容易，因此应该在哪里插入函数序言和结尾。

在汇编程序中，这是不可能的 - 标签不一定是函数的开头，而“ret”不一定是结尾。

最好的办法是为序言和尾声构建自己的宏并手动插入它们。

您的问题中的一些弱提示使我认为您正在使用的汇编代码可能是从 C 编译器生成的 - 在这种情况下，实际上可以通过分析发出的 asm 代码是否可以重新构造 C功能边界。

经过一些澄清后编辑：

我不太明白为什么这需要在汇编程序中完成，以及为什么需要在编译后生成的 .asm 文件中完成 - C 就可以了，而（简单）保护代码的片段可以简单地注入一个宏（可能可能使用内联汇编）。总而言之，如果您在原始资源中进行操作，那会容易得多。而且，为了让编译器生成 asm 源代码，您还需要访问 C（或其他）源代码。

在另一条评论中，您说“他们正在修改二进制文件本身并添加警卫。” - 将一些东西插入二进制文件是一项相当复杂的任务——你将代码移动到更高的地址，需要首先找到该代码的所有调用者，然后调整地址。甚至病毒程序员也不会这样做:)。他们用 jsr 指令将现有代码替换为放置在二进制文件末尾的“背包”。我认为链接论文中的图片有点误导。