1 安装 Xmake

参考 Xmake 官方文档

2 安装 C++ 工具链

2.1 MSVC

直接安装 Visual Studio，选择 “使用 C++ 的桌面开发” 工作负载即可。

2.2 MinGW

1. 访问 mingw-builds-binaries ，下载最新版本的 MinGW-w64。

   建议下载 x86_64、posix、seh、ucrt 版本的 MinGW-w64，以获得更好的兼容性和性能。

2. 解压到指定目录，例如 D:\Toolchains\mingw-w64。

3. 将 MinGW 的 bin 目录添加到系统环境变量 PATH 中，例如 D:\Toolchains\mingw-w64\mingw64\bin。

4. 验证安装是否成功：

   bash

   gcc --version
   g++ --version

2.3 Clang/LLVM

暂略

3 安装 Qt SDK

3.1 官方渠道

访问 Qt 官方网站 下载在线安装程序，此处不再赘述。

3.2 aqtinstall

1. 安装 Python 3.x 及 pipx/uv

   bash

   pipx install aqtinstall

   或者

   bash

   uv tool install aqtinstall

2. 使用 aqtinstall 安装 Qt

   1. 列出可用的 Qt 版本

      bash

      aqt list-qt windows desktop

   2. 列出指定版本的可用架构

      bash

      aqt list-qt windows desktop --arch 6.10.2

   3. 安装指定版本和架构的 Qt (此处架构的选择需要与所使用的编译器对应)

      bash

      aqt install-qt windows desktop 6.10.2 win64_msvc2022_64 --outputdir D:\Qt     

3. 将 Qt 目录添加到 Xmake 的全局配置中

   bash

   xmake g --qt=D:\Qt\6.10.2\msvc2022_64

3.3 自行编译 Qt

暂略

4 创建 Xmake 项目

4.1 MSVC 示例

1. 使用 Xmake 模板创建 Qt 项目：

   bash

   xmake create -t qt.widgetapp MyQtApp
   cd MyQtApp

   可以通过 xmake create -h 查看更多模板选项。

2. 运行：

   bash

   xmake run

   如无意外，会编译并运行一个简单的 Qt 窗口应用：

   

3. 如果想要发布应用，可以使用：

   bash

   xmake install -o build\release\install

   发布的文件会在 build\release\install 目录下。

   警告

   不要直接执行 xmake 命令来编译项目，否则可能会遇到找不到 DLL 的问题。

4.2 MinGW 示例

1. 使用 Xmake 模板创建 Qt 项目：

   bash

   xmake create -t qt.widgetapp MyQtApp
   cd MyQtApp

2. 修改项目配置，指定使用 MinGW 工具链：

   bash

   xmake f -p mingw

3. 运行：

   bash

   xmake run

   如无意外，会编译并运行一个简单的 Qt 窗口应用。

4. 发布应用：同上

5 配置 VSCode 开发环境

在此处下载最新版的 clangd，解压后将 bin 目录添加到系统环境变量 PATH 中。

安装 VSCode 及相关插件：

• XMake

• clangd

• C/C++

由于对于中大型项目，C/C++ 扩展的语言服务性能很差，因此使用 clangd 用于提供语言服务 (自动补全、跳转、格式化等等)，C/C++ 扩展用于调试。

为避免冲突，需要禁用 C/C++ 扩展的语言服务功能：

C_Cpp.intelliSenseEngine: "Disabled"

5.1 语言服务

1. Xmake 的 VSCode 插件会自动在 .vscode 目录下生成 compile_commands.json 文件。

   我们需要配置 clangd 使用这个文件：打开设置 -> 扩展 -> clangd，找到 Clangd: Arguments，添加以下参数：

   json

   --compile-commands-dir=.vscode

   或者在 .vscode/settings.json 中添加：

   json

   {
     "clangd.arguments": [
       "--compile-commands-dir=.vscode"
     ]
   }

2. 如果使用 mingw 工具链，执行：

   bash

   xmake f -p mingw

3. 构建：

   bash

   xmake build

在此之后，可以看到代码的自动补全和跳转功能均可正常使用。

如果不行，尝试重启 VSCode。

5.2 调试

按 F5，选择 C++ (GDB/LLDB)。

6 温馨提示

• 一定要确保所安装的 Qt 版本与所使用的编译器兼容！

• 不要使用 static 类型的模板创建项目，除非你的 Qt 版本是静态编译的。

7 参考资料

• Xmake 官方文档

• xmake 从入门到精通 6：开发和构建 Qt 程序

PE (Portable Executable) 文件是 Windows 操作系统中可执行文件和动态链接库 (DLL) 的标准格式。在操作系统加载 PE 文件时，它会将文件映射到进程的虚拟地址空间中。PE 文件的基址 (Base Address) 是指操作系统尝试将该文件加载到内存中的首选地址。一般来说，在 Windows 系统中，x86 架构的 EXE 文件默认基址是 0x00400000，而 x64 架构的 EXE 文件默认基址是 0x140000000。

2 ASLR

ASLR (Address Space Layout Randomization) 是一种安全技术，用于随机化进程的内存地址布局，以防止攻击者利用已知的内存地址进行攻击。通过随机化基址，ASLR 使得攻击者难以预测关键数据结构和代码的位置，从而增加了攻击的难度。详见 Wikipedia。

然而，对于逆向分析和调试来说，这一机制导致每次重启调试器时，PE 文件的基址都会发生变化。而一些反编译工具会采用默认基址进行分析，导致对比分析出现不便。

3 关闭 ASLR

3.1 原理

PE 文件格式中，有一个标志位 IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE，用于指示操作系统是否启用 ASLR。如果该标志位被置零，操作系统将不会随机化该 PE 文件的基址，而是使用其默认基址进行加载。

该标志位位于 PE 文件的可选头 (Optional Header) 中的 DllCharacteristics 字段。这个字段是一个 16 位的位掩码，每一位代表不同的特性。可以通过将该 ushort 值与 0x0040 进行按位与操作来检查该标志位是否被设置。

3.2 方法

3.2.1 方法一：修改 PE 文件标志位

使用任何 PE 编辑工具或十六进制编辑器，打开目标 PE 文件，找到并修改 IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE 标志位。

3.2.1.1 使用 010 Editor

1. 打开 010 Editor，加载目标 PE 文件。

2. 运行 EXE.bt 模板，定位到 Optional Header 部分，找到 DllCharacteristics 字段下的 IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE 位。

   

3. 将其改为 0，保存。

3.2.2 方法二：修改调试器设置

在 x64dbg 调试器中，选择 选项 -> 引擎，勾选 禁用 ASLR 选项。

1 基本概念

DLL 劫持 (DLL Hijacking) 是一种常见的攻击手段，通过劫持系统 DLL 或自定义 DLL 实现恶意代码的注入。

2 原理

2.1 劫持系统 DLL

当程序加载系统 DLL 时，若未指定 DLL 的完整路径 (这种情况相当常见)，Windows 会大致按照以下顺序搜索 DLL (随 Windows 版本不同可能会有差异)：

• 当前目录
• 系统目录
• Windows 目录
• 环境变量 PATH 中指定的目录

可以看到，当前目录优先级最高，因此可以将恶意 DLL 重命名为程序需要的系统 DLL 并放置在当前目录，从而实现劫持。

注意：在注册表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs 中列出的 DLL 不会被劫持。

当然，被掉包的 DLL 应该实现原 DLL 的所有导出函数，否则可能会导致程序崩溃。

实现方式见下文。

2.2 劫持自定义 DLL

这一部分就很简单了，我们通过创建一个新的 DLL，重命名为原 DLL 的名称，并在其中实现原 DLL 的所有导出函数。这样，当程序加载这个新的 DLL 时，实际上是加载了我们自己实现的代码。

这个方法也叫做 “DLL 代理”(DLL Proxy)。

3 实现

3.1 劫持系统 DLL

在代码中，我们需要找到目标 DLL 的路径，通过 LoadLibrary 加载该 DLL，之后通过 GetProcAddress 获取真正的函数地址。随后，我们需要导出获取到的真正函数，并且导出的名称必须与原 DLL 对应函数一致。

关键代码如下：(以 version.dll 的 GetFileVersionInfoA 函数为例)

#pragma comment(linker, "/EXPORT:GetFileVersionInfoA=_Redirect_GetFileVersionInfoA,@1")

PVOID Real_GetFileVersionInfoA = NULL;

HMODULE Real_Module = NULL;

FARPROC WINAPI GetAddress(LPCSTR lpProcName)
{
    FARPROC pAddress = GetProcAddress(Real_Module, lpProcName);
    if (pAddress == NULL)
    {
        MessageBoxW(NULL, L"Get address failed", L"version", MB_OK);
        ExitProcess(1);
    }
    return pAddress;
}

EXTERN_C __declspec(naked) void __cdecl Redirect_GetFileVersionInfoA(void)
{
    __asm jmp Real_GetFileVersionInfoA;
}

VOID WINAPI InitHijack()
{
    WCHAR real_dll_path[MAX_PATH];
    GetSystemDirectoryW(real_dll_path, MAX_PATH);
    lstrcatW(real_dll_path, L"\\version.dll");

    Real_Module = LoadLibraryW(real_dll_path);
    if (Real_Module == NULL)
    {
        MessageBoxW(NULL, L"Load original dll failed", L"version", MB_OK);
        ExitProcess(1);
    }

    Real_GetFileVersionInfoA = GetAddress("GetFileVersionInfoA");
}

最后在 DLL 的 DllMain 函数中调用 InitHijack 函数即可。

3.2 劫持自定义 DLL

劫持自定义 DLL 时利用转发函数的方式实现，将调用转发到原 DLL 的对应函数。

如果使用 .h 头文件，那么我们需要使用类似 #pragma comment(linker, "/EXPORT:...") 的语句来导出函数。

#pragma comment(linker, "/EXPORT:GetFileVersionInfoA=version.GetFileVersionInfoA,@1")

如果使用 .def 文件，那么我们需要在 .def 文件中添加 EXPORTS 语句。这种方式仅限 gcc/g++，msvc 不支持。

EXPORTS
GetFileVersionInfoA=version.GetFileVersionInfoA @1