c++虚函数逆向分析

最新推荐文章于 2024-01-23 19:49:43 发布

Nightsay

最新推荐文章于 2024-01-23 19:49:43 发布

阅读量1.9k

点赞数

分类专栏：逆向分析文章标签： c++ 虚函数虚表虚继承逆向

本文链接：https://blog.csdn.net/Nightsay/article/details/49978143

版权

本文深入探讨了C++中的虚函数表，包括无继承、单一继承、虚函数重写、多重继承以及虚拟多重继承的情况，分析了虚表如何在内存中反映类的继承和函数覆盖关系，并通过逆向工程展示了虚表指针的修改过程和内存布局。

摘要由CSDN通过智能技术生成

虚函数表中，主要是一个类的虚函数的地址表，这张表解决了继承、覆盖的问题，保证其真实反应实际的函数。这样，在有虚函数的类的实例中分配了指向这个表的指针的内存，所以，当用父类的指针来操作一个子类的时候，这张虚函数表就显得尤为重要了，它就像一个地图一样，指明了实际所应该调用的函数。
虚函数表中，主要是一个类的虚函数的地址表，这张表解决了继承、覆盖的问题，保证其真实反应实际的函数。这样，在有虚函数的类的实例中分配了指向这个表的指针的内存，所以，当用父类的指针来操作一个子类的时候，这张虚函数表就显得尤为重要了，它就像一个地图一样，指明了实际所应该调用的函数。

无继承时虚函数表

编写demo

#include <iostream>
using namespace std;

class base_class
{
private:
    int m_base;
public:
    virtual void v_func1()
    {
        cout << "This is base_class's v_func1()" << endl;
    }
    virtual void v_func2()
    {
        cout << "This is base_class's v_func2()" << endl;
    }
    virtual void v_func3()
    {
        cout << "This is base_class's v_func3()" << endl;
    }
};

OD载入逆向分析
构造函数
这里写图片描述

我们查看一下虚表指针
这里写图片描述

内存中应该为：
这里写图片描述

虚表单一继承：

改写demo：

class base_class
{
public:
    virtual void v_func1()
    {
        cout << "This is base_class's v_func1()" << endl;
    }
    virtual void v_func2()
    {
        cout << "This is base_class's v_func2()" << endl;
    }
    virtual void v_func3()
    {
        cout << "This is base_class's v_func3()" << endl;
    }
};
class dev_class : public base_class
{
public:
    virtual void v_func4()
    {
        cout << "This is dev_class's v_func4()" << endl;
    }
    virtual void v_func5()
    {
        cout << "This is dev_class's v_func5()" << endl;
    }
};

构造函数逆向如下
基类构造函数改写指针
这里写图片描述
此时虚表

在派生类中又改写了虚函数指针

此时虚表

在内存中的布局应该为：

在改写虚表指针的时候，按照父类-子类的顺序存放在虚表中

重写父类虚函数继承

继续改写demo：

class base_class
{
public:
    virtual void v_func1()
    {
        cout << "This is base_class's v_func1()" << endl;
    }
    virtual void v_func2()
    {
        cout << "This is base_class's v_func2()" << endl;
    }
    virtual void v_func3()
    {
        cout << "This is base_class's v_func3()" << endl;
    }
};
class dev_class : public base_