不是很確定和你要的是不是一樣?
在 memset 之後, f1() 就會被抹除,
無法執行 f1()
此環境在 linux 下執行, 在 stm32 應該會更簡單。
#include <stdio.h>
#include <stdlib.h>
#include <malloc.h>
#include <cstring>
#include <stdint.h>
#include <unistd.h>
#include <sys/mman.h>
void f1()
{
printf("xx f1\n");
}
void f2()
{
printf("xx f2\n");
}
int main(int argc, char *argv[])
{
f1();
f2();
auto len = ((char *)f2-(char *)f1);
auto pagesize = getpagesize();
printf("pagesize: %d\n", pagesize);
uintptr_t b = (((uintptr_t)f1)+4095 & (~4095));
b = (uintptr_t)f1 - (uintptr_t)f1 % pagesize;
printf("f1: %p\n", f1);
printf("b: %p\n", b);
if (0 == mprotect((void*)b, pagesize, PROT_WRITE|PROT_READ|PROT_EXEC))
{
printf("set to write|read|exec\n");
}
else
{
perror("mprotect fail\n");
}
memset((void*)f1, 0, len);
f2();
f1();
//printf("len: %p\n", len);
return 0;
}
※ 引述《lazyblack (懶黑)》之銘言：
: 用eclipse編譯 stm32 希望增加反編譯難度 請問是否能指定特定位址給函數 以便單次執
: 行後抹除？聽某些人說修改linker檔可達成有前輩知道大概要怎麼做嗎？
: 另外也想問算出來的密鑰儲存的記憶體位址，會對反編譯難度造成影響嗎？
: 還是說以上作法都是自嗨，無法根本提升破解困難度？
: 還望各位給予各種建議或方向，謝謝。