常用端口号大全（详细）

<iframe align="center" marginwidth="0" marginheight="0" src="http://www.zealware.com/csdnblog336280.html" frameborder="0" width="336" scrolling="no" height="280"></iframe>
一般的程序都是在运行前已经编译好的，因此修改指令的机会比较少，但在软件的防确解里，倒是使用很多。当修改指令之后，怎么样才能让CPU去执行新的指令呢？这样就需要使用函数FlushInstructionCache来把缓存里的数据重写回主内存里去，让CPU重新加载新的指令，才能执行新的指令。下面就来学习一下使用这个函数来实现跳到一个静态函数里执行，而不是直接地调用这个函数。

函数FlushInstructionCache声明如下：

WINBASEAPI
BOOL
WINAPI
FlushInstructionCache(
__in HANDLE hProcess,
__in_bcount_opt(dwSize) LPCVOID lpBaseAddress,
__in SIZE_T dwSize
);

hProcess是进程句柄。

lpBaseAddress是要同步内存的开始地址。

dwSize是要同步内存的大小。

调用函数的例子如下：

#001//声明函数类型。

#002typedef void (*TESTFUN)(void);
#003

#004//定义修改代码的结构。

#005#pragma pack(push,1)
#006struct ThunkCode
#007{

#008BYTE m_jmp; // jmp TESTFUN，跳转指令。

#009DWORD m_relproc; // relative jmp，相对跳转的位置。

#010};
#011#pragma pack(pop)
#012

#013//测试动态修改内存里的指令数据。

#014//蔡军生2007/12/06 QQ:9073204 深圳

#015class CFlush
#016{
#017public:

#018//保存动态修改代码的内存。

#019ThunkCode m_Thunk;
#020

#021//初始化跳转代码。

#022void Init(TESTFUN pFun, void* pThis)
#023{

#024 //设置跳转指针。

#025 m_Thunk.m_jmp = 0xe9;
#026

#027 //设置跳转的相对地址。

#028 m_Thunk.m_relproc = (int)pFun - ((int)this+sizeof(m_Thunk));
#029

#030 //把CPU里的缓冲数据写到主内存。

#031 FlushInstructionCache(GetCurrentProcess(),
#032 &m_Thunk, sizeof(m_Thunk));
#033}
#034

#035//真实运行的函数。

#036static void TestFun(void)
#037{

#038 OutputDebugString(_T("CFlush 动态修改代码运行/r/n"));

#039}
#040
#041};
#042

如下调用这个类：

#001//测试运行。

#002CFlush flushTest;
#003
#004flushTest.Init(flushTest.TestFun,&flushTest);
#005TESTFUN pTestFun = (TESTFUN)&(flushTest.m_Thunk);
#006pTestFun();