Native selbstmodifizierenden Code auf Android

Question

Ich versuche, einige selbstmodifizierenden nativen Code auf Android zu machen und es im Emulator ausführen. Mein Beispiel basiert auf dem HelloJNI-Beispiel von android-ndk. Es sieht so aus:

#define NOPE_LENGTH 4 

typedef void (*FUNC) (void); 

// 00000be4 <nope>: 
//  be4: 46c0  nop   (mov r8, r8) 
//  be6: 4770  bx lr 
void nope(void) { 
    __asm__ __volatile__ ("nop"); 
} 

void execute(void){ 
    void *code = mmap(NULL, NOPE_LENGTH, PROT_WRITE | PROT_EXEC, MAP_PRIVATE | MAP_ANONYMOUS, -1, 0); 

    if (code != MAP_FAILED) { 
     memcpy(code, nope, NOPE_LENGTH); 

     ((FUNC)code)(); 
    } 
} 

Das Problem ist, dass dieser Code abstürzt. Was ist falsch?

Answer 1

Bei einer Schätzung wurde nope() als Thumb kompiliert, aber Sie nennen es als ARM (vorausgesetzt, mmap gibt einen wortausgerichteten Zeiger zurück). Um den Daumencode aufzurufen, sollte das Low-Bit der Adresse gesetzt werden. so etwas wie dieses versuchen:

((FUNC)(((unsigned int)code)|1))(); 

es richtig zu machen, sollten Sie die Ausrichtung des zugewiesenen Speicher (2 für Daumen und 4 für ARM) zu gewährleisten, stellen Sie sicher, dass der Code Sie versuchen Thumb zu laufen (oder ARM) und setze das Bit 0 entsprechend.