C++逆向可變引數Hook
- 0x00 前言：
- 0x01 C++可變引數：
  - 可變引數簡介
  - 可變引數代碼實戰
- 0x02 逆向分析C++可變引數原理
- 0x03 printf Hook實戰
- Pwn菜雞學習小分隊

C++逆向可變引數Hook

0x00 前言：

我們在做逆向分析的時候，經常會需要去Hook一個程式的日志輸出函式，

而這種日志輸出函式一般引數都不確定，這就會引起一個問題，我們如何知道引數個數？如何知道他有哪些引數呢？

0x01 C++可變引數：

可變引數簡介

在C++中，可變引數的函式定義可以寫成如下格式，用...來宣告可變引數，

void test(int a,int b,...)
{
    //Code...
}

在呼叫可變引數的函式時，可以在后面不斷添加引數，例如，

test(1,2,3,4,5,"hello","test",6);

可變引數代碼實戰

那么回歸正題，test函式里如何知道它傳進來的后面所有引數個數呢？

這就需要用到stdarg.h頭檔案中的幾個關鍵字了va_list、va_start、va_end，

#include <stdio.h>
#include <stdarg.h>
void test(int a,int b,...)
{
	va_list      arg_ptr;//定義可變引數指標
	va_start(arg_ptr,b); //b為最后一個固定引數
    printf("Address = %p",arg_ptr);//將arg_ptr的地址進行輸出，
	va_end(arg_ptr);     //清空可變引數指標
}
int main(int argc,char *argv[])
{
    test(1,2,3,4,5,"hello","test,6");
}