如何将Lua中FFI::cast传字符串参数的代码移植到PHP？

原Lua代码通过FFI直接将机器码字符串转换为函数指针，实现CPUID调用：

local cpuid_EAX_EDX = ffi.cast("__cdecl uint64_t (*)(uint32_t)", "\x53\x0F\xA2\x5B\xC3")

移植到PHP时，直接使用FFI::cast会触发类型错误，因为PHP的FFI::cast仅接受FFI\CData类型作为指针参数，不支持字符串：

$cpuid_EAX_EDX = FFI::cast('__cdecl uint64_t (*)(uint32_t)', "\x53\x0F\xA2\x5B\xC3");

报错信息：

Fatal error: Uncaught TypeError: FFI::cast(): Argument #2 ($ptr) must be of type FFI\CData, string

尝试用FFI::new传入机器码字符串也会失败，因为该方法接受的是C类型定义，不是二进制数据：

FFI::new("\x53\x0F\xA2\x5B\xC3")

报错信息：

Fatal error: Uncaught FFI\ParserException: unexpected character 'escape_char(ch)'

解决步骤 #

PHP无法直接将字符串转为可执行指针，需通过以下三步实现：

1. 分配具有可执行权限的内存区域
2. 将机器码写入该内存
3. 把内存地址转换为目标函数指针

完整实现代码 #

<?php
// CPUID机器码：push ebx; cpuid; pop ebx; ret
$machine_code = "\x53\x0F\xA2\x5B\xC3";
$code_length = strlen($machine_code);

// 分配内存块（false表示不自动释放，需手动管理）
$memory = FFI::new("uint8_t[$code_length]", false);
$memory_ptr = FFI::cast("void*", $memory);

// 根据操作系统设置内存权限为可执行
if (PHP_OS_FAMILY === 'Linux') {
    // Linux下使用mprotect
    $mprotect = FFI::cdef("int mprotect(void *addr, size_t len, int prot);");
    // PROT_READ | PROT_WRITE | PROT_EXEC = 7
    $mprotect->mprotect($memory_ptr, $code_length, 7);
} elseif (PHP_OS_FAMILY === 'Windows') {
    // Windows下使用VirtualProtect
    $virtual_protect = FFI::cdef("BOOL VirtualProtect(LPVOID lpAddress, SIZE_T dwSize, DWORD flNewProtect, PDWORD lpflOldProtect);");
    $old_protect = FFI::new("DWORD");
    $virtual_protect->VirtualProtect($memory_ptr, $code_length, 0x40, FFI::addr($old_protect));
}

// 将机器码复制到内存
FFI::memcpy($memory_ptr, $machine_code, $code_length);

// 转换为CPUID函数指针
$cpuid_func = FFI::cast("uint64_t (*)(uint32_t)", $memory_ptr);

// 测试调用：获取CPUID基础信息（leaf 0）
$result = $cpuid_func(0);
printf("CPUID EAX+EDX: 0x%016X\n", $result);
?>

注意事项 #

• 内存权限修改依赖系统调用，需根据Linux/Windows等不同系统适配代码
• 该操作需要进程具备足够权限，Web环境可能受安全策略限制，建议在CLI模式下运行
• 机器码为x86架构指令，仅适用于x86/x86_64平台

内容的提问来源于stack exchange，提问作者neubert