在 Windows 中调用 Mac 编译的 x86-64 机器码时出现问题

问题描述

好的，所以我尝试开始为用 C 编写的 Windows 编写代码注入程序（在 Visual Studio 中），并且在获取执行指令时遇到了麻烦，原因与 Windows 奇怪的执行环境有关。所以无论如何我将我的项目缩小到只执行自定义代码。

这是我在 Windows Vis Studio 和 Mac OS Xcode 中使用并编译的一个简单函数

int addNumbers(int a1,int a2) {
    return a1+a2;
}

现在 Mac OS 上的 Xcode 编译得这么好而且简单（用 Hopper v4 反汇编）

push rbp
mov  rbp,rsp
mov  dword [rbp+var_4],edi
mov  dword [rbp+var_8],esi
mov  esi,dword [rbp+var_4]
add  esi,dword [rbp+var_8]
mov eax,esi
pop rbp
ret
// 55 48 89 E5 89 7D FC 89 75 F8 8B 75 FC 03 75 F8 89 F0 5D C3

但是在 Windows 上编译会导致所有这些膨胀（用 IDA Pro 7.0 反汇编）

mov     [rsp-8+arg_8],edx
mov     [rsp-8+arg_0],ecx
push    rbp
push    rdi
sub     rsp,0E8h
lea     rbp,[rsp+20h]
mov     rdi,rsp
mov     ecx,3Ah
mov     eax,0CCCCCCCCh
rep stosd
mov     ecx,[rsp+0F0h+arg_8]
lea     rcx,unk_140025022
call    sub_140011442         // This calls some random function that returns the result of GetCurrentThreadId();
mov     eax,[rbp+0D0h+arg_8]
mov     ecx,[rbp+0D0h+arg_0]
add     ecx,eax
mov     eax,ecx
lea     rsp,[rbp+0C8h]
pop     rdi
pop     rbp
retn
// 89 54 24 10 89 4C 24 08 55 57 48 81 EC E8 00 00 00 48 8D 6C 24 20 48 8B FC B9 3A 00 00 00 B8 CC CC CC CC F3 AB 8B 8C 24 08 01 00 00 48 8D 0D BF 28 01 00 E8 DA EC FF FF 8B 85 E8 00 00 00 8B 8D E0 00 00 00 03 C8 8B C1 48 8D A5 C8 00 00 00 5F 5D C3

所以我在我的测试执行函数中使用了简单的 Mac OS 编译指令（由于 Windows 出于某种原因有一个调用指令，我现在不能让它调用外部地址）

char funcIS[] = { 0x55,0x48,0x89,0xE5,0x7D,0xFC,0x75,0xF8,0x8B,0x03,0xF0,0x5D,0xC3 }; // Function Instruction Set

char *executableMemory = VirtualAlloc(0,sizeof(funcIS),MEM_RESERVE | MEM_COMMIT,PAGE_EXECUTE_READWRITE);
memcpy(executableMemory,funcIS,sizeof(funcIS));

int (_stdcall *func)(int arg1,int arg2) = (void*)executableMemory;
log("Calling Function at 0x%p",func);
log("Result = %d",func(1,5));

无论如何，在调用 func() 时，幸好我没有崩溃，但它每次都会返回一些随机的无意义数字，例如 -193820424 或 42345892。现在我的猜测是它与窗口编译器处理传递参数和返回值的方式有关在我尝试将 _stdcall 添加到函数的函数之间，但没有任何改变。

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）