孤注一掷

  博客园  :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理
从VS6.0开始,微软增加了__declspec( naked )语言扩展,例如:
__declspec( naked ) int func( int n ) {
    // Function body
}

此关键字的功能是禁止编译器生成函数体的前导处理和收尾处理。实际上,编译器在生成时,不在为此函数生成栈帧的维护代码序列。

例如对于如下C函数:
int fun(int n) {
    return n+1;
}

常规函数在生成本地机器指令时一般会生成如下的形式:
int fun(int n) {
    push ebp
    mov ebp, esp

    // Function Body Start
    mov eax, ebp+8
    inc eax
    // Function Body End

    pop ebp
    retn 4
}
而加上__declspec( naked )扩展时,则会生成如下形式:

int fun(int n) {
    // Function Body Start
    mov eax, ebp+8
    inc eax
    // Function Body End
}
说了这么多,其主要用途可归结为如下两点:
1.使用嵌入汇编,人工实现代码的特殊优化
2.在逆向工程时,使用嵌入汇编,直接从被逆向软件中复制代码序列
posted on 2012-09-29 09:48  孤注一掷  阅读(100)  评论(0编辑  收藏  举报