学步园

2011-04-07 wcdj

方法1
：

通过函数中的局部变量，计算出函数的入口地址。通过Alt+8可以查看代码的汇编格式。

#include <cstdio><br /> void (*pf)(void);<br /> unsigned long fAddr;<br /> void f()<br /> {<br /> unsigned long *p=(unsigned long*)(&p);<br /> p+=3;<br /> //*p -= 5;<br /> fAddr = *p-5-0x00001d43;// 这里不可移植，VS2008上计算偏移地址：42D74D-42BA0A=1D43<br /> }<br /> int main()<br /> {<br /> pf = f;<br /> printf("%p/n", pf);<br /> printf("%#x/n", f);<br /> f();<br /> printf("%#x/n", fAddr);// print function addr<br /> pf = (void (*)(void))fAddr;<br /> printf("%p/n", pf);<br /> pf();<br /> return 0;<br /> }

方法2
：

函数名即为函数入口地址，可用如下语句验证：
printf("function base: %x/n", functionName);
函数名称就是入口地址。
以下代码测试通过。　测试环境：VS2008 GCC 4.4.3

#include <stdio.h><br /> static unsigned int PFN_ARR[100] = { 0 };<br /> void fun1(void);<br /> void fun2(int a);<br /> int main()<br /> {<br /> void (*pfn_fun1)();<br /> fun1();<br /> fun2(5);<br /> pfn_fun1= (void(*)())(PFN_ARR[0]);<br /> pfn_fun1();<br /> getchar();<br /> return 0;<br /> }<br /> void fun1(void)<br /> {<br /> void (*pfn)(void) = fun1;<br /> unsigned int fun_addr = (unsigned int)pfn;<br /> PFN_ARR[0] = fun_addr;<br /> printf("fun1/n");<br /> }<br /> void fun2(int a)<br /> {<br /> void (*pfn)(int) = fun2;<br /> unsigned int fun_addr = (unsigned int)pfn;<br /> PFN_ARR[1] = fun_addr;<br /> printf("fun2/n");<br /> }<br />

参考
：
http://topic.csdn.net/u/20110406/09/0b8ed43a-b421-4dfd-926e-c0c47a89e882.html

http://www.ixpub.net/thread-1441517-1-1.html