也谈C++中THUNK的一种实现技术

原创 2002年11月25日 09:28:00

看了“我对C++中THUNK一种实现技术的分析”一文,有点不同的想法。
原代码如下:
#pragma pack(push,1)
// structure to store the machine code
struct Thunk
{
    char    m_jmp;          // op code of jmp instruction
    unsigned long   m_relproc;      // relative jmp

};
#pragma pack(pop)

//This type of structure can contain then thunk code, which can be executed on the fly. Let's take a look at the simple case in which we are going to execute our required function by thunk.

//Program 77

#include <iostream>

#include <windows.h>

using namespace std;

class C;

C* g_pC = NULL;

typedef void(*pFUN)();


class C

{

public:
 int a;
 int b;
 float bbj;
    Thunk    m_thunk;

       //virtual void g(){};

    void Init(pFUN pFun, void* pThis)

    {

        // op code of jump instruction

        m_thunk.m_jmp = 0xe9;

        // address of the appripriate function

/*@@@@*/  m_thunk.m_relproc = (int)pFun- ((int)&m_thunk+sizeof(Thunk));
    FlushInstructionCache(GetCurrentProcess(),

                                &m_thunk, sizeof(m_thunk));

    }

 

    // this is cour call back function

    static void CallBackFun()

    {

        C* pC = g_pC;
        // initilize the thunk

        pC->Init(StaticFun, pC);
        // get the address of thunk code

        pFUN pFun = (pFUN)&(pC->m_thunk);
        // start executing thunk code which will call StaticFun

        pFun();

        cout << "C::CallBackFun" << endl;

    }

 

    static void StaticFun()

    {

        cout << "C::StaticFun" << endl;

    }

};

 

int main()

{

    C objC;
    g_pC = &objC;
    C::CallBackFun();
    return 0;
}

首先我们知道段内直接跳转的JMP指令长5个字节,所以sizeof(Thunk)必须是五字节,这也是#pragma pack(push,1)保持struct 1字节对齐的原因。
再来看static member function StaticFun的地址pFun,在VC编译器下,实际上该地址指向一条段内JMP指令,该JMP指令跳转到StaticFun的执行代码,比如pFun=0040106E,即指向E9 ED 04 00 00,所以当前EIP=0040106E+5=401073(即下一条指令的地址),执行JMP,EIP=EIP+04ED=401560,401560即是StaticFun执行代码的起始地址。
接着看:
// get the address of thunk code
pFUN pFun = (pFUN)&(pC->m_thunk);
// start executing thunk code which will call StaticFun
pFun();
此处的段内直接函数call,将直接跳转到&m_thunk所指的代码执行,也即
JMP (int)pFun - ((int)this+sizeof(Thunk)),
而此时EIP=&m_thunk+5=this+5,所以这个JMP将跳转到
EIP=EIP+(int)pFun - ((int)this+sizeof(Thunk))=pFun,
这样就最终跳到StaticFun执行代码的起始地址。
所以如果m_thunk前还有其他变量,比如int a;则必须使
m_thunk.m_relproc = (int)pFun - ((int)this+sizeof(Thunk)+sizeof(int));
当pFun();时,EIP=&m_thunk+5=this+sizeof(int)+5,
EIP=EIP+(int)pFun - ((int)this+sizeof(Thunk)+sizeof(int))=pFun
这样才能最终跳到StaticFun执行代码的起始地址。
所以,最好写成:
m_thunk.m_relproc = (int)pFun - ((int)&m_thunk+sizeof(Thunk));

 

c++ thunk

之前参加了一次面试,问到了SetTimer中回调设计成类成员函数的问题.后来想写一下,但是一直没有找到相关文章.后来lori哥指点,原来这就是C++ Thunk技术. Thunk : 将一段机器码对应...
  • deppcyan
  • deppcyan
  • 2010年08月09日 15:23
  • 2915

C++ Thunk技术(初学版)

今天看到一篇关于Thunk技术的文章,特转过来。这里想说的是:代码中的关键点为用指令jmp pFunc跳转到你想要执行的函数pFunc。指令“jmp xxxx”占5个字节,代码中用了个一字节对齐的结构...
  • maplewasp
  • maplewasp
  • 2008年04月29日 18:24
  • 2997

windbg使用 已经命令 详细(0315)更新

加载文件符号:srv*D:\WinDDK\7600.16385.1\symbols*http://msdl.microsoft.com/download/symbols输入命令 重新加载符号 .r...
  • h1028962069
  • h1028962069
  • 2016年08月03日 15:20
  • 425

c++ THUNK技术

这里想说的是:代码中的关键点为用指令jmp pFunc跳转到你想要执行的函数pFunc。 指令“jmp xxxx”占5个字节,代码中用了个一字节对齐的结构体struct Thunk , 当...
  • ghevinn
  • ghevinn
  • 2014年08月01日 13:50
  • 1632

C++ 的THUNK技术

http://www.cnblogs.com/gakusei/articles/1585166.html http://blog.csdn.net/xsh_123321/article/details...
  • xbgprogrammer
  • xbgprogrammer
  • 2014年02月07日 21:27
  • 1365

图解C++虚函数

C++虚函数原理非常简单,但很多技术细节已将大家的学习兴趣淹没了。本来以图来注解g++编译器生成的C++虚函数结构。...
  • linyt
  • linyt
  • 2016年07月02日 17:47
  • 4017

最常用的设计模式---模板方法模式(C++实现)

模板方法模式是设计模式行为型中最简单的一种设计模式。在实际中你甚至可能经常用到,只是你自己不知道它是一种设计模式罢了。 模板方法模式定义一个操作中的算法的骨架,而将一些步骤延迟到子类中。模板方法使得子...
  • lh844386434
  • lh844386434
  • 2013年11月20日 18:38
  • 1822

Thunk技术的一些理解(一)

首先我们需要搞清楚一个问题,为什么我们要用Thunk技术?Thunk技术可以解决神马难题? **在探寻上面的问题之前先讲述一下线程从面向过程到面相对象编程所面临的问题和解决的方法,因为Thunk...
  • zhou921803
  • zhou921803
  • 2014年10月22日 10:40
  • 408

C++中char与wchar_t符号问题

对于C++中的其他整数和浮点数的符号问题我们是很清楚的.因为C++标准有明确规定. 浮点型float和double是没有符号这一说.它们俩的表达范围是固定的.能表示正数和负数.如果你这样写unsig...
  • weiwenhp
  • weiwenhp
  • 2013年01月24日 17:19
  • 2053

non-virtual thunk for Virtual Function in multiple inheritance

转载自 http://thomas-sanchez.net/computer-sciences/2011/08/15/what-every-c-programmer-should-know-the-...
  • zirconsdu
  • zirconsdu
  • 2014年06月30日 11:29
  • 4414
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:也谈C++中THUNK的一种实现技术
举报原因:
原因补充:

(最多只允许输入30个字)