化妆品网站建设平台的分析,为啥浏览器打不开网页,修改wordpress语言,安徽省教育局网站建设方案VS2008中V表结束标记的分析 在逆向C目标时#xff0c;我们有时候可能会关注一个V表中到底有多少个虚函数。 这种细节大概多半是与编译器实现相关。 为了弄清楚这个问题#xff0c;我在VS2008下写了一个简单的测试程序来探求这个问题的答案。 下面是C的测试程序源码#xff1… VS2008中V表结束标记的分析 在逆向C目标时我们有时候可能会关注一个V表中到底有多少个虚函数。 这种细节大概多半是与编译器实现相关。 为了弄清楚这个问题我在VS2008下写了一个简单的测试程序来探求这个问题的答案。 下面是C的测试程序源码 class IBox {public: virtual void f1() 0; virtual void f2() 0; virtual void f3() 0; virtual void f4() 0;};class Box : public IBox {protected: int id;public: Box() { id 0; } Box(int boxId) { id boxId; } Box(Box const box) { id box.id; }public: virtual void f1() { printf(f1: %d\n, id); } virtual void f2() { printf(f2: %d\n, id); } virtual void f3() { printf(f3: %d\n, id); } virtual void f4() { printf(f4: %d\n, id); }}; 上面例子中在IBox中依次定义了4个虚函数分别为f1, f2, f3, f4 我将使用Windbg调试器进行测试。 测试过程分为次4次测试每次测试调整虚函数数量为 no1: vtbl: f1 no2: vtbl: f1 f2 no3: vtbl: f1 f2 f3 no4: vtbl: f1 f2 f3 f4 每次测试又包括了Debug和Release版本下面是实际上的V表输出 no1 /debug: 00df1023 00000000 00000000 00000000 no1 /release: 011b1000 00000048 00000000 00000000 no2 /debug: 00c41023 00c4119a 00000000 00000000 no2 /release: 00d21000 00d21020 00000048 00000000 no3 /debug: 00321023 00321230 0032122b 00000000 no3 /release: 011d1000 011d1020 011d1040 00000048 no4 /debug: 00a81023 00a8119a 00a81226 00a81221 00000000 005f005f 0061006e 00690074 no4 /release: 011b1000 011b1020 011b1040 011b1060 00000000 00000048 00000000 00000000 总结 相信上面的结果已经一目了然了。我们可以得出初步结论 在Debug下V表是以0结束而在Release下V表是48结束。 对于其它类型的编译器例如VC8,VC6或者G而言大家可以自行测试。 通过以上结论我们可以容易得定位出一个V表到底有多少个虚函数 posted on 2013-01-06 22:54 孤注一掷 阅读(...) 评论(...) 编辑 收藏 转载于:https://www.cnblogs.com/bitxj/archive/2013/01/06/2848418.html
