배열 과 함수 포인터 형변환에 관해서..

음.. 저도 좀의문을 가졌었는데..
함수포인터의 주소는 실제 코드가 저장된위치가 아닌모양이지요..

함수 포인터 대신에 함수 객체(function object)를 쓰면 가능하지요.
검색해보시길...

가능하지 않을까요?

buffer overflow 코드들도 어셈으로 작성되어 stack 메모리에서 실행하는 구조이니..

어셈으로 원하는 기능을 모두 구현하려면 꽤 힘들것 같기는합니다.

암시적 형변환이 일어나게 했나보죠?

제가 지금 VC가 없어서... 확인을 못하겠군요.. :)

에러메시지처럼 'unsigned long [1000]'를 바로 'int (__cdecl *)(void)'로 바꾸지는 못합니다.
다음처럼 중간에 void*를 경유하게 해 보세요.

ramfunction = (int(*)())(void*)RAM_FUNC_AREA;

일단 에러는 나지 않을 겁니다.

그리고, 위의 코드를 windows상에서 실행시켰더니, 실행이 되질 않습니다.
문제를 찾아보니, 실제 코드영역으로부터 데이터영역으로의 복사가 수행되질 않습니다.

   memcpy((char *) RAM_FUNC_AREA,(char *) RamFunc, 
         (int)((unsigned long)EndRamFunc - (unsigned long) RamFunc)); 

아무래도 OS에 따라 동작하는 내용이 달라질 듯한 내용인 것 같습니다.

제 테스트 환경은 WindowsXP Prof + VC++6.0 SP5 입니다.

흠.. 좀더 살펴보니 디버깅정보에 보여지는 함수포인터의 값과 런타임에 읽어오는 함수포인터의 값이 다르더군요.
그래서, 어셈블코드를 보니, 런타임에는 함수포인터를 모두 @ILT 를 통해서 접근하더군요... (ILT-Inline Table)
그러니, 복사가 제대로 안됐던 거였구요....
ILT접근을 조금 변경하면 될 것도 같긴 하네요....

14:      memcpy((char *) RAM_FUNC_AREA,(char *) RamFunc,
15:            (int)((unsigned long)EndRamFunc - (unsigned long) RamFunc));
00401048 B8 0F 10 40 00       mov         eax,offset @ILT+10(EndRamFunc) (0040100f)
0040104D 2D 05 10 40 00       sub         eax,offset @ILT+0(RamFunc) (00401005)
00401052 50                   push        eax
00401053 68 05 10 40 00       push        offset @ILT+0(RamFunc) (00401005)
00401058 68 48 7C 42 00       push        offset RAM_FUNC_AREA (00427c48)
0040105D E8 BE 01 00 00       call        memcpy (00401220)
00401062 83 C4 0C             add         esp,0Ch

....

@ILT+0(?RamFunc@@YAHXZ):
00401005 E9 F6 00 00 00       jmp         RamFunc (00401100)
@ILT+5(_main):
0040100A E9 21 00 00 00       jmp         main (00401030)
@ILT+10(?EndRamFunc@@YAHXZ):
0040100F E9 5C 01 00 00       jmp         EndRamFunc (00401170)

....

--- c:\program files\html help workshop\ttt.cpp  -----------------------------------------------------------------------------------------------------
31:
32:   int RamFunc()
33:   {
00401100 55                   push        ebp
00401101 8B EC                mov         ebp,esp
00401103 83 EC 44             sub         esp,44h
00401106 53                   push        ebx
00401107 56                   push        esi
00401108 57                   push        edi
00401109 8D 7D BC             lea         edi,[ebp-44h]
0040110C B9 11 00 00 00       mov         ecx,11h
00401111 B8 CC CC CC CC       mov         eax,0CCCCCCCCh
00401116 F3 AB                rep stos    dword ptr [edi]

저는 VC에서 잘 되는 걸요?

제가 바꾼 것이라곤 memcpy 될 크기입니다.

그리고, 확장자는 .c 로 하여 c compiler를 사용하였습니다.

#include <stdio.h>
int (*ramfunction)(); 
unsigned long RAM_FUNC_AREA[1000]; 

int RamFunc(); 
int EndRamFunc(); 


int main(int argc, char* argv[]) 
{ 

   memcpy((char *) RAM_FUNC_AREA,(char *) RamFunc, 
         sizeof RAM_FUNC_AREA ); 

   ramfunction = (int(*)())RAM_FUNC_AREA; 

   ramfunction(); 

   return 1; 
} 

int RamFunc() 
{ 
   int (*print)(const char *,...) = printf; 
   (*print)("HI RAM AREA"); 
   return 1; 
} 

int EndRamFunc() 
{ 
#if 0 
   DUMMY 
#endif 
   return 1; 
}