CComObjectBase 和IUnknown 接口

最新推荐文章于 2019-04-18 19:47:02 发布
最新推荐文章于 2019-04-18 19:47:02 发布
阅读量534 收藏
点赞数
分类专栏： WCP 操作系统相关 编程语言 系统维护
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hadstj/article/details/53714519
版权
系统维护 同时被 3 个专栏收录
248 篇文章 0 订阅
订阅专栏
操作系统相关
179 篇文章 0 订阅
订阅专栏
WCP
86 篇文章 0 订阅
订阅专栏

CComObjectBase 和IUnknown 接口

 

 

`vftable'{for`Windows::COM::CComObjectBase'} 比 `vftable'{for`IUnknown'} 多一个函数：`vector deleting destructor'(unsignedint)，且排在最前面。

那么，是否可以推定：Windows::COM::CComObjectBase 是继承了 IUnknown 接口，亦或 CComObjectBase 接口只有一个函数，即后面的三个实际上是下一组的虚函数。

当我们把能找到的虚函数组的地址排列在一起时，就会发现：虚函数组的地址从10003878 处开始向后连续存储，那么，判断一组虚函数到底有多少个虚函数，就可以用下一组虚函数的地址减去当前组虚函数的地址。

CComObjectBase 的 10006FC4，IUnknown 的地址是 10006FC8，两者的差为 4，即为一个字段的大小，因此，可以推断，CComObjectBase 接口只有一个函数。

同时，我们知道 IUnknown 接口有三个函数，那么，下一组虚函数的起始地址就应该是10006FC8 + 12，即 10006FD4。是这样吗？

是的，后面的两组虚函数就是这样。

但是，到 10006FE4 这里，出现的一些问题， 不再是 1、3、1、3…了。

10006FE4 的下一组是 1000700C，两者相差10 个字段的大小，那就说明有 10 个函数。是这样吗？

10006FE4 处是 Windows::ServicingAPI::CCSITransaction_ICSITransaction2，果然是有10 个函数。

因此，CComObjectBase 接口只有一个函数，即后面的三个实际上是下一组的虚函数。

 


//----- (10257DA4) --------------------------------------------------------
_DWORD *__thiscall Windows::Auto<Windows::COM::CComObject<Windows::ServicingAPI::CEnumCSI_PENDING_TRANSACTION2> *>::Allocate(_DWORD *this)
{

  v1 =this;
  result =RtlAllocateHeap(*(HANDLE *)(__readfsdword(48) + 24), 0, 0x10u);
  if (result )
  {
    result[1] = 0;
    result[3] = 0;
    *result= &Windows::COM::CComObject<Windows::ServicingAPI::CEnumCSI_PENDING_TRANSACTION2>::`vftable'{for`Windows::COM::CComObjectBase'};
    result[2] = &Windows::COM::CComObject<Windows::ServicingAPI::CEnumCSI_PENDING_TRANSACTION2>::`vftable'{for`IUnknown'};
  }
  else
  {
    result =0;
  }
  *v1= result;
  return result;
}
// 10006FC4: using guessed type int (__thiscall*Windows::COM::CComObject<Windows::ServicingAPI::CEnumCSI_PENDING_TRANSACTION2>::`vftable'{for`Windows::COM::CComObjectBase'})(Windows::COM::CComObjectBase *this, char);
// 10006FC8: using guessed type int (__stdcall*Windows::COM::CComObject<Windows::ServicingAPI::CEnumCSI_PENDING_TRANSACTION2>::`vftable'{for`IUnknown'})(int, struct _GUID *, void **);

0x10006FC4

{wcp.dll!const Windows::COM::CComObject<class Windows::ServicingAPI::CEnumCSI_PENDING_TRANSACTION2>::`vftable'{for `Windows::COM::CComObjectBase'}} {...}

0x5be47cb0

{wcp.dll!Windows::COM::CComObject<class Windows::ServicingAPI::CEnumCSI_PENDING_TRANSACTION2>::`vector deleting destructor'(unsigned int)}

0x5be48520

{wcp.dll!Windows::COM::CComObject<class Windows::ServicingAPI::CEnumCSI_PENDING_TRANSACTION2>::QueryInterface(struct _GUID const &,void * *)}

0x5bca5f10

{wcp.dll!Windows::COM::CComObject<class Windows::ServicingAPI::CCDFEnumeratorHelper<struct IEnumCDF_APPID_TABLE_ITEM,class Windows::Cdf::Rtl::IRtlCdfAppIdTableEnumerator,class Windows::Cdf::Rtl::IRtlCdfAppIdTable,struct _CDF_APPID_TABLE_ITEM,8> >::AddRef(void)}

0x5bc886e0

{wcp.dll!Windows::COM::CComObject<class Windows::ServicingAPI::CCDFEnumeratorHelper<struct IEnumCDF_APPID_TABLE_ITEM,class Windows::Cdf::Rtl::IRtlCdfAppIdTableEnumerator,class Windows::Cdf::Rtl::IRtlCdfAppIdTable,struct _CDF_APPID_TABLE_ITEM,8> >::Release(void)}

 

0x10006FC8

{wcp.dll!const Windows::COM::CComObject<class Windows::ServicingAPI::CEnumCSI_PENDING_TRANSACTION2>::`vftable'{for `IUnknown'}} {...}

0x5be48520

{wcp.dll!Windows::COM::CComObject<class Windows::ServicingAPI::CEnumCSI_PENDING_TRANSACTION2>::QueryInterface(struct _GUID const &,void * *)}

0x5bca5f10

{wcp.dll!Windows::COM::CComObject<class Windows::ServicingAPI::CCDFEnumeratorHelper<struct IEnumCDF_APPID_TABLE_ITEM,class Windows::Cdf::Rtl::IRtlCdfAppIdTableEnumerator,class Windows::Cdf::Rtl::IRtlCdfAppIdTable,struct _CDF_APPID_TABLE_ITEM,8> >::AddRef(void)}

0x5bc886e0

{wcp.dll!Windows::COM::CComObject<class Windows::ServicingAPI::CCDFEnumeratorHelper<struct IEnumCDF_APPID_TABLE_ITEM,class Windows::Cdf::Rtl::IRtlCdfAppIdTableEnumerator,class Windows::Cdf::Rtl::IRtlCdfAppIdTable,struct _CDF_APPID_TABLE_ITEM,8> >::Release(void)}


//----- (10257DE0)--------------------------------------------------------
_DWORD *__thiscall Windows::Auto<Windows::COM::CComObject<Windows::ServicingAPI::CEnumCSI_PENDING_TRANSACTION> *>::Allocate(_DWORD *this)
{

  v1 =this;
  result =RtlAllocateHeap(*(HANDLE *)(__readfsdword(48) + 24), 0, 0x10u);
  if (result )
  {
    result[1] = 0;
    result[3] = 0;
    *result= &Windows::COM::CComObject<Windows::ServicingAPI::CEnumCSI_PENDING_TRANSACTION>::`vftable'{for`Windows::COM::CComObjectBase'};
    result[2] = &Windows::COM::CComObject<Windows::ServicingAPI::CEnumCSI_PENDING_TRANSACTION>::`vftable'{for`IUnknown'};
  }
  else
  {
    result =0;
  }
  *v1= result;
  return result;
}
// 10006FD4: using guessed type int (__thiscall*Windows::COM::CComObject<Windows::ServicingAPI::CEnumCSI_PENDING_TRANSACTION>::`vftable'{for`Windows::COM::CComObjectBase'})(Windows::COM::CComObjectBase *this, char);
// 10006FD8: using guessed type int (__stdcall*Windows::COM::CComObject<Windows::ServicingAPI::CEnumCSI_PENDING_TRANSACTION>::`vftable'{for`IUnknown'})(int, struct _GUID *, void **);

0x10006FD4

{wcp.dll!const Windows::COM::CComObject<class Windows::ServicingAPI::CEnumCSI_PENDING_TRANSACTION>::`vftable'{for `Windows::COM::CComObjectBase'}} {...}

0x5be47d30

{wcp.dll!Windows::COM::CComObject<class Windows::ServicingAPI::CEnumCSI_PENDING_TRANSACTION>::`vector deleting destructor'(unsigned int)}

 

 

0x10006FD8

{wcp.dll!const Windows::COM::CComObject<class Windows::ServicingAPI::CEnumCSI_PENDING_TRANSACTION>::`vftable'{for `IUnknown'}} {...}

0x5be48550

{wcp.dll!Windows::COM::CComObject<class Windows::ServicingAPI::CEnumCSI_PENDING_TRANSACTION>::QueryInterface(struct _GUID const &,void * *)}

0x5bca5f10

{wcp.dll!Windows::COM::CComObject<class Windows::ServicingAPI::CCDFEnumeratorHelper<struct IEnumCDF_APPID_TABLE_ITEM,class Windows::Cdf::Rtl::IRtlCdfAppIdTableEnumerator,class Windows::Cdf::Rtl::IRtlCdfAppIdTable,struct _CDF_APPID_TABLE_ITEM,8> >::AddRef(void)}

0x5bc886e0

{wcp.dll!Windows::COM::CComObject<class Windows::ServicingAPI::CCDFEnumeratorHelper<struct IEnumCDF_APPID_TABLE_ITEM,class Windows::Cdf::Rtl::IRtlCdfAppIdTableEnumerator,class Windows::Cdf::Rtl::IRtlCdfAppIdTable,struct _CDF_APPID_TABLE_ITEM,8> >::Release(void)}

 

0x10006fe4

{const Windows::COM::CComObjectInterfaceTearOff<class Windows::ServicingAPI::CCSITransaction,class Windows::ServicingAPI::CCSITransaction_ICSITransaction2>::`vftable'}

0x5be50960

{Windows::COM::CComObjectInterfaceTearOff<class Windows::ServicingAPI::CCDFEnumeratorHelper<struct IEnumCDF_APPID_TABLE_ITEM,class Windows::Cdf::Rtl::IRtlCdfAppIdTableEnumerator,class Windows::Cdf::Rtl::IRtlCdfAppIdTable,struct _CDF_APPID_TABLE_ITEM,8>,class Windows::ServicingAPI::CCDFEnumeratorTearOffHelper<class Windows::ServicingAPI::CCDFEnumeratorHelper<struct IEnumCDF_APPID_TABLE_ITEM,class Windows::Cdf::Rtl::IRtlCdfAppIdTableEnumerator,class Windows::Cdf::Rtl::IRtlCdfAppIdTable,struct _CDF_APPID_TABLE_ITEM,8>,struct IEnumCDF_APPID_TABLE_ITEM,struct _CDF_APPID_TABLE_ITEM> >::QueryInterface(struct _GUID const &,void * *)}

0x5bdd4b20

{Windows::COM::CComObject<class HKCUSmartInstaller>::AddRef(void)}

0x5bca4790

{Windows::COM::CComObjectInterfaceTearOff<class Windows::ServicingAPI::CCSITransaction,class Windows::ServicingAPI::CCSITransaction_ICSITransaction2>::Release(void)}

0x5be499f0

{Windows::ServicingAPI::CCSITransaction_ICSITransaction2::AddFiles(unsigned long,unsigned long,struct IDefinitionIdentity * * const,unsigned short const * * const,unsigned short const * * const,unsigned long *,unsigned long *)}

0x5be49410

{Windows::ServicingAPI::CCSITransaction_ICSITransaction2::AddComponents(unsigned long,unsigned long,struct IDefinitionIdentity * * const,unsigned short const * * const,unsigned long *,unsigned long *)}

0x5be4fc90

{Windows::ServicingAPI::CCSITransaction_ICSITransaction2::Scavenge(unsigned long,void *,struct IDefinitionIdentity *,unsigned short const *,unsigned short const *,unsigned long *)}

0x5be49f90

{Windows::ServicingAPI::CCSITransaction_ICSITransaction2::Analyze(unsigned long,struct _GUID const &,struct IUnknown * *,unsigned long *)}

0x5be4fd20

{Windows::ServicingAPI::CCSITransaction_ICSITransaction2::UnstageDeploymentPayload(unsigned long,struct IDefinitionIdentity *,unsigned short const *,unsigned short const *,unsigned short const *,unsigned long *)}

0x5be4efd0

{Windows::ServicingAPI::CCSITransaction_ICSITransaction2::MarkDeploymentStaged(unsigned long,struct IDefinitionIdentity *,unsigned short const *,unsigned short const *,unsigned short const *,unsigned long *)}

0x5be4f000

{Windows::ServicingAPI::CCSITransaction_ICSITransaction2::MarkDeploymentUnstaged(unsigned long,struct IDefinitionIdentity *,unsigned short const *,unsigned short const *,unsigned short const *,unsigned long *)}

 

 

心想才事成
关注
专栏目录
CComObject
tianyu的专栏 - Linux site:blog.csdn.net/wishfly
09-27 1123
//Base is the user's class that derives from CComObjectRoot and whatever //interfaces the user wants to support on the object template class CComObject : public Base { public: typedef Base _Bas
CComObject 。。。（转）
weixin_34087503的博客
07-09 258
1、CComObject ：为独立激活的COM组件提供服务，功能包涵： 　　（1）锁服务器。 　　（2）正常的引用计数。 　　（3）正常的QueryInterface。 2、CComAggObject ：为被聚合激活的COM组件提供服务，功能包涵： 　　（1）锁服务器。 　　（2）包容接口实际类。 　　（3）正常的引用计数。 　　（4）将调用转发给内部包容对象的QueryInt...
C#编写COM组件
weixin_30493321的博客
10-04 129
1、新建一个类库项目 2、将Class1.cs改为我们想要的名字 问是否同时给类改名，确定 3、修改Properties目录下面的AssemblyInfo.cs ComVisible属性设置为True 4、项目菜单->MyLib属性 找到“生成”选项卡 往下看，找到“为 COM Interop 注册”勾上 5、继续往下，找到“签名”选项卡 勾上“为程序集签名” 在下面的下...
CComObject注意事项
bucherren的专栏
07-15 607
 CComObject的CreateInstance方法是不增加引用计数的
COM IUnknown接口封装
05-29
IUnknown是COM中的核心接口，是所有COM接口的基类，提供了对象的引用计数和接口查询的基本功能。理解并掌握IUnknown接口的封装对于深入理解COM编程至关重要。 IUnknown接口包含三个基本方法：`QueryInterface`、`...
ArcGIS Engine 开发 (三)COM技术中的QueryInterface(接口查询)的实现原理和IUnknown接口
define_LIN的博客
09-27 905
IUnknown IUnknown 接口是组件对象模型（COM）中的基础接口。COM规格书中规定COM对象至少要实现此一接口，而且其他所有的COM接口都需要派生自IUnknown接口。 IUnknown提供所有COM对象都支持的两种基本特性： 利用引用计数来进行对象生命周期管理；（控制对象生命周期） 以及访问许多事先定义的接口。（接口查询） IUnknown接口会包括一个指向虚拟方法表（英...
com原理小例子（IUnKnown接口的实现）
06-10
在C++中，我们通常会创建一个类（例如Calculator），它继承自IUnknown，并分别实现IBaseMath和ISuperMath接口。类中的每个接口方法都会实现相应的计算逻辑。 编译后的组件会被导出为DLL（动态链接库），这样其他...
通过ATL实现IUnknown接口
tianyu的专栏 - Linux site:blog.csdn.net/wishfly
09-27 1177
每个COM组件需要实现这三个功能 1. 实现IUnknown接口 (通过 CComObjectRootEx 实现) 2. 实现一个类工厂，支持组件的创建 (通过 CComCoClass 实现) 3. 实现自注册   ATL是如何实现IUnknown接口的？   组件通过派生CComObjectRootEx 获得 IUnknown支持 [cpp] view plain
COM组件第二部分（GUID,IDL，接口与IUnknown关系，以及COM对象和COM库）
KingOfMyHeart的博客
04-18 1138
一、UUID 通过特定的算法将主机和时间印鉴结合起来得到的数值； 组件对UUID的使用得到的叫做GUID； 如果我们用GUID唯一的表示组件的类，又叫做CLSID 如果我们用GUID唯一的表示组件的接口，又叫做IID GUID的产生方法： 1.GUIDGEN.exe 2.HRESULT CoCreateGuid (GUID * pguid …（typedef） 二、IDL 是组件的核心部分，...
IUnknown接口
medvision的专栏
04-17 6324
        COM组件其实是一种特殊的类,遵循一个统一的标准,使到各个软件都可以通过某种方法访问这个类的函数和方法,也就可以做到组件通用. com就是统一的标准--通过接口来调用com组件.接口是你的com组件能被外界所感知的部分,实际就是一组方法(虚函数).            IUnknown是所有接口的基础,他负责两项工作:            IUnknown::QueryInte
[Windows]_[初级]_[CComObject fails to CreateInstance]
Tobey(我是机器人)
12-03 1710
场景： 1. CComObject在调用CreateInstance时崩溃了, 调试发现_pAtlModule是NULL. 2. 解决办法,在Main函数里添加.或者new CComModule, 总之在调用CComObject前先初始化_pAtlModule. CComModule _Module; _pAtlModule = &_Module; 转载:  原文地址
IUnknown
yiyiyicz的专栏
03-12 2718
VB6拾遗：IUnknown接口与COM对象 http://demon.tw/programming/vb6-repick-iunknown-com.html VB6是建立在COM之上的，所有的COM对象都必须实现IUnknown接口。 IUnknown接口的IDL定义如下： VB6是建立在COM之上的，所有的COM对象都必须实现IUnknown接口。 IUnknown接
ATL中CComobject相关类
dahaiI0的专栏
12-07 950
1、CComObject ：为独立激活的COM组件提供服务，功能包涵： 　　（1）锁服务器。 　　（2）正常的引用计数。 　　（3）正常的QueryInterface。 2、CComAggObject ：为被聚合激活的COM组件提供服务，功能包涵： 　　（1）锁服务器。 　　（2）包容接口实际类。 　　（3）正常的引用计数。 　　（4）将调用转发给内
IUnknown结构初窥
假装狠牛逼
07-16 721
struct IUnknown { // this function is used to retrieve other interfaces virtual HRESULT __stdcall QueryInterface(const IID &iid, (void **)ip) = 0; // this is used to increment interfaces reference
编译错误：用户定义类型未定义(IUnknown)
CrazyTiger的博客
08-29 3988
Symptom: When compiling a Visual Basic 6 application the following error is generated when VB encounters the type "IUnknown": Compiler error: User-defined type not defined Cause: This err
COM组件中的 IUnknown接口（1）
发展是曲折的但也是前进的
05-20 1473
COM组件的一个主要优势是：便于升级。要实现这个优势需要满足两个条件： 1>为了更好的突出DLL的优势，还需要信息隐藏，即封装性。 2>运行时客户程序可动态加载和卸载，采用DLL技术可以实现。 1>从封装性看： COM组件的信息隐藏采用IUnknown接口来实现，IUnknown意思是未知，即未知的接口，所有的COM接口都 需要继承IUnknown接口，因此若某个客户拥有一个IU
Windows::ServicingAPI::CCSITransaction
心想事成
09-11 603
Windows::ServicingAPI::CCSITransactionWindows::ServicingAPI::CCSITransaction::ICSITransaction_AddComponent( Flags = 4, a = Microsoft-Windows-Win32k, Version = 6.0.6002.23071, pA = PROCESSOR_ARCHITECTU
COM组件开发：嵌套类实现IUnknown接口详解
在COM（Component Object Model）组件开发中，`IUnknown`是所有COM接口的基础，它定义了三个核心的方法：`QueryInterface`、`AddRef`和`Release`，用于接口的查询、引用计数增加和减少。`QueryInterface`方法是获取...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值