~clacke/stackoverflowq-2623437/patchfun-rollstack

#include <cstdio>

#include <windows.h>

 

using namespace std;

 

void real (int a,int b,int c,int d) __attribute__((noinline));

 

// A function that is not mine but to which I have access and want to patch so that it calls a function of mine with its original arguments

void real (int a,int b,int c,int d)

{

 __asm__("");

}

 

// A function that I want to be called, receiving the original arguments

void receiver(int a,int b,int c,int d);

 

void patch(int a, int b, int c, int d)

{

 receiver(a, b, c, d);

 __asm__("jmp dummy\n\t"

         ".ascii \"dummy\\0\"\n"

         "dummy:\n");

}

 

int main()

{

 FlushInstructionCache(GetCurrentProcess(),(const void *) &real,5);

 

 DWORD oldProtection;

 VirtualProtect((void *) &real,5,PAGE_EXECUTE_READWRITE,&oldProtection);

 

 // Patching the real function to go to my patch

 ((unsigned char*)real)[0] = 0xE9;

 *((long*)((long)(real) + sizeof(unsigned char))) = (char*)patch - (char*)real - 5;

 

 puts("real");

 __asm__(

  "push 666          \n\t"

  "push 1337         \n\t"

  "push 69           \n\t"

  "push 100          \n\t"

  "call __Z4realiiii \n\t"

  "add  esp, 16      \n\t"

 );

 

 puts("real-real");

 real(1,2,3,4);

 

 puts("receiver");

 receiver(1,2,3,4);

 return 0;

}