在 x86 程序集中实现反射（在运行时编辑程序）

Question

我想编写一个汇编程序，该程序一旦加载到内存中，就会在自身上写入新指令，但我不能 100% 确定如何进行，因为我对指令指针和其他汇编概念有一些疑问。我假设的方法：

_func:

    push rip    ; Not allowed to push RIP, how can I read from RIP?
    jmp stage1

    stage2:

    mov eax, 0
    ret

    stage1:

    pop rbx

    ; How many times should I increment rbx to point to ‘mov eax, 0’?
    ; Assuming this is done:

    ;Move opcodes for ‘mov eax, 1’ into memory where ‘mov eax, 0’ located

    mov [rbx], 0xB8
    mov [rbx+1], 0x01
    mov [rbx+2], 0x00
    mov [rbx+3], 0x00
    mov [rbx+4], 0x00

    jmp stage2

当它跳转到阶段 2 时，它会遇到操作码 'B8 01 00 00 00' 而不是 'mov eax, 0' 并解释 'mov eax, 1'。我的一般方法是否正确，有人可以填补代码中的空白吗？

---

其他困惑/问题

RBX 是指向指令行的第一个字节，还是“整个”行？上述方法是否正确，或者我应该写：

mov [rbx], B801000000h

---

操作系统： Mac OS X 10.9 汇编器： NASM

Answer 1

在 16 位“实模式”下：

mov bx, stage2      ; NASM get offset address

mov cs:[bx], 0xB8
mov cs:[bx+1], 0x01
mov cs:[bx+2], 0x00
mov cs:[bx+3], 0x00
mov cs:[bx+4], 0x00

Answer 2

在 16 位“实模式”中，这样​​做很简单。当我开始汇编程序编程时，我使用反射实现了一个循环。

但是在 16 位或 32 位“保护模式”或“长模式”（64 位）下，这更棘手：

在这些模式下，可以保护内存不被覆盖。由于“Pentium Pro”处理器还可以保护内存不被执行。

Windows 和 Linux 都使用这些功能，因此默认情况下可修改的内存不能包含可执行代码，并且包含可执行代码的内存不能被覆盖。

您必须分配可写和可执行的内存（或更改现有内存的内存访问）。请参阅 Windows 中的“VirtualAlloc”和“VirtualProtect”函数或 Linux 中的“mmap”和“mprotect”。然后你必须将代码移动到那块内存中。

顺便说一句：下面的命令是错误的：

jmp stage1

它必须是“call”而不是“jmp”，因为“jmp”不会将返回地址“压入”堆栈。