Discussion :

[mensoif]

Bonjour, je poste mon message ici car je pense qu'ils sont étroitement lié. Voila mon problème, il me faudrait utiliser la valeur du registre EIP dans un code C. Le problème c'est que je n'ai trouvé aucune doc à ce sujet. Si quelqu'un l'a déjà fait ou possède des informations à ce sujet je suis preneur !! merci =)

[Obsidian]

Bonjour, je poste mon message ici car je pense qu'ils sont étroitement lié. Voila mon problème, il me faudrait utiliser la valeur du registre EIP dans un code C. Le problème c'est que je n'ai trouvé aucune doc à ce sujet. Si quelqu'un l'a déjà fait ou possède des informations à ce sujet je suis preneur !! merci =)

Il faut utiliser la directive asm ("") pour insérer du code inline au sein de ton programme C, et s'arranger pour récupérer la valeur de EIP d'une manière ou d'une autre car elle n'est pas facilement accessible. Une manière habituelle est de faire un CALL 00000000 en relatif pour se référer à l'instruction suivante et de faire un POP EAX pour extraire l'adresse empilée par le CALL.

Cependant, le code de ta fonction se trouvant toujours à la même place en mémoire, la valeur de EIP sera toujours la même, et n'aura donc que très peu d'intérêt.

Tu cherches à faire quoi, exactement ?

[dapounet]

Bonsoir,

Tu peux facilement faire une fonction getEIP() en suivant le principe expliqué par Obsidian. Par exemple avec NASM :

geteip.asm:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
global getEIP
 
section .text
getEIP:
  mov eax, [esp]
  ret

Pour l'assembler sous Linux :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

nasm -f elf geteip.asm

Et voilà, tu as un .o à linker à ton projet. Ça fonctionne aussi sous Windows en utilisant le format COFF, peut-être qu'il faudra appeler la fonction _getEIP().

main.c :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
#include <stdio.h>
 
void* getEIP (void);
 
int main (void)
{
  printf("%p\n", getEIP());
 
  return 0;
}

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

gcc main.c geteip.o -o main

Une manière habituelle est de faire un CALL 00000000 en relatif pour se référer à l'instruction suivante et de faire un PUSH EAX pour extraire l'adresse empilée par le CALL.

POP plutôt non ?

[mensoif]

Merci de vos réponses, dès ce soir je testerais cela.

[Obsidian]

POP plutôt non ?

/me va se fouetter avec des orties fraîchement coupées.

Merci pour la rectif' !