Advanced Debugging
About AdvDbg Consult Train Services Products Tools Community Contact  
欢迎光临 高端调试 登录 | 注册 | FAQ
 
  ACPI调试
Linux内核调试
Windows内核调试
 
  调试战役
调试原理
新工具观察
 
  Linux
Windows Vista
Windows
 
  Linux驱动
WDF
WDM
 
  PCI Express
PCI/PCI-X
USB
无线通信协议
 
  64位CPU
ARM
IA-32
  CPU Info Center
 
  ACPI标准
系统认证
Desktop
服务器
 
  Embedded Linux
嵌入式开发工具
VxWorks
WinCE
嵌入式Windows
 
  格蠹调试套件(GDK)
  格蠹学院
  小朱书店
  老雷的微博
  《软件调试》
  《格蠹汇编》
  《软件调试(第二版)》
沪ICP备11027180号-1

《软件调试》答疑

帖子发起人: 小兵   发起时间: 2010-04-30 18:03 下午   回复: 3

Print Search
帖子排序:    
   2010-04-30, 18:03 下午
xiaobing 离线,最后访问时间: 2010/3/30 5:54:25 小兵

发帖数前50位
注册: 2010-03-30
发 贴: 19
请问VC6调试版本在每个函数末尾都会插入_chkesp函数吗?
Reply Quote
P607 (从清单22-15往上数3行)
"当编译调试版本时,VC6会自动在每个函数的末尾插入指令来调用一个名为_chkesp的函数。"

然而,我发现VC6的调试版本:并不是在每个函数末尾都会插入_chkesp函数。

例如下例:
#include "stdafx.h"

int main(int argc, char* argv[])
{
    int i=0;
    return 0;
}

对应反汇编代码(使用VC6默认compile与link选项的调试版本,编译选项中有/GZ):
CheckThisPuzzle!main:
00401010 55              push    ebp
00401011 8bec           mov     ebp,esp
00401013 83ec44       sub     esp,44h
00401016 53               push    ebx
00401017 56               push    esi
00401018 57               push    edi
00401019 8d7dbc            lea     edi,[ebp-44h]
0040101c b911000000    mov     ecx,11h
00401021 b8cccccccc        mov     eax,0CCCCCCCCh
00401026 f3ab                     rep stos dword ptr es:[edi]
00401028 c745fc00000000  mov     dword ptr [ebp-4],0
0040102f 33c0           xor     eax,eax
00401031 5f               pop     edi
00401032 5e              pop     esi
00401033 5b              pop     ebx
00401034 8be5          mov     esp,ebp
00401036 5d              pop     ebp
00401037 c3               ret

我在原程序加上一个for循环后,在反汇编代码中也没有看到_chkesp的函数。
但是,在有些情况下确实会看到_chkesp的函数。

请问这是什么原因呀?
谢谢!


IP 地址: 已记录   报告
   2010-05-01, 18:06 下午
Raymond 离线,最后访问时间: 2020/7/3 3:40:25 格蠹老雷

发帖数前10位
注册: 2005-12-19
发 贴: 1,303
Re: 请问VC6调试版本在每个函数末尾都会插入_chkesp函数吗?
Reply Quote

这里的“每个”不够准确,的确如你所说,不是所有函数都会加_chkesp,对与ESP绝对不会被破坏的情况,编译器就没有必要再加这个检查,这有点像基于Cookie的溢出检查,是根据需要来加的,编译器内部有一个简单的判断规则。

多谢你的反馈。


IP 地址: 已记录   报告
   2010-05-01, 19:19 下午
xiaobing 离线,最后访问时间: 2010/3/30 5:54:25 小兵

发帖数前50位
注册: 2010-03-30
发 贴: 19
Re: 请问VC6调试版本在每个函数末尾都会插入_chkesp函数吗?
Reply Quote
呵呵,Raymond老师,其实我不是对"每个"这两字较真。
而是因为不知道“编译器内部有一个简单的判断规则”,本想写个几个语句编译后看一看_chkesp,不料却没看到,呵呵,所以觉得有点奇怪。 :)

你所说的简单的判断规则可否理解为: 要看程序本身是否改变了ESP  (不考虑编译器自动加入的那些PUSH、POP指令,例如:PUSH esi等)

昨晚论坛一直不能访问,心中特焦急...
刚才看到老师的回复后,虽然还不是很明白,但大致有了一点了解。
说着说着貌似跑题了,呵呵


IP 地址: 已记录   报告
   2010-05-05, 12:14 下午
lgq198660837 离线,最后访问时间: 2009/12/19 14:35:08 Oak

发帖数前100位
注册: 2009-10-19
发 贴: 14
Re: 请问VC6调试版本在每个函数末尾都会插入_chkesp函数吗?
Reply Quote

_chkesp 是为了防止栈溢出攻击的防护代码,有些函数是要有的,但不是每个都有,像张老师说的一样。

像main函数,程序都退出了,也没有加_chkesp的必要了。即使能实现,感觉也不是很好能控制的住。


IP 地址: 已记录   报告
高端调试 » 图书 » 《软件调试》答疑 » Re: 请问VC6调试版本在每个函数末尾都会插入_chkesp函数吗?

 
Legal Notice Privacy Statement Corporate Governance Corporate Governance
(C)2004-2020 ADVDBG.ORG All Rights Reserved.