Wywołanie funkcji za pośrednictwem jej adresu w pamięci w c/C++

Question

Czy znając prototyp funkcji i jej adres w pamięci, można wywołać tę funkcję z innego procesu lub jakiegoś fragmentu kodu, który nic nie wie, oprócz prototypu i adres pamięci? Jeśli to możliwe, w jaki sposób można zwrócić zwracany typ w kodzie?

Answer 1

W nowoczesnych systemach operacyjnych każdy proces ma własną przestrzeń adresową, a adresy są ważne tylko w procesie. Jeśli chcesz wykonać kod w jakiś inny sposób, albo trzeba wstrzyknąć wspólną bibliotekę lub dołączyć swój program jako debugger.

Gdy jesteś w przestrzeni adresowej innego programu, ten kod wywołuje funkcję w dowolnym adresie:

typedef int func(void); 
func* f = (func*)0xdeadbeef; 
int i = f(); 

Answer 2

Tak - opisujesz wskaźnik funkcji. Oto prosty przykład;

int (*func)(void) = (int (*)(void))0x12345678; 
int x = func(); 

Prawdopodobnie nie będzie działać między procesami - w większości systemów operacyjnych procesy nie mają dostępu do pamięci drugiej osoby.

Answer 3

W większości OP, każdy proces ma swoją własną pamięć, dzięki czemu można” t.

Przykładowy kod: A.c:

#include <stdio.h> 

int r() {return 2;} 
int main() { 
    printf("%p\n",r); 
    while(1); 
} 

b.c:

#include <stdio.h> 

int main() { 
int a,(*b)(); 
scanf("%p",&b); 
a=b(); 
printf("%d\n",a); 
return 0; 
} 

to uzyskać winy segmentacji.

Answer 4

wszystkie poprzednie odpowiedzi są ładne, ale zbyt długo ;-):

int i = ((int (*)(void))0xdeadbeef)(); 

Answer 5

Kiedy trzeba bezpośredniego połączenia:

((void(*)(void))0x1234)();