-
- 局部变量
- EBP-8,EBP-C...
- Debug : PUSH EBP MOV EBP,ESP
- RELEASE : ESP+XX
- 参数
- EBP+8,EBP+C
- PUSH EBP MOV EBP,ESP
- 调用方式
- _stdcall 函数内平衡堆栈,有一个参数ret 4,两个ret 8
- _cdcel函数外平衡堆栈,有一个参数retn,函数外add esp,4;有两个参数retn, 函数外add esp,8
- this函数内平衡堆栈,有一个参数ret 4,两个参数ret 8,ecx传递this指针
- eax常用于返回值,ecx一般用作this指针或计数
- C++类代码的特点
- 寄存器ECX传参时一般用作this指针,即对象指针
- 有ECX传参的CALL,是成员函数,构造函数,析构函数
- 能访问成员变量的函数都会有ECX传参
- 静态函数,全局函数无ECX(THIS)
- 局部变量
-
- 类构造
- 函数内初始化成员变量
- 返回值汇编中EAX是对象地址,即this指针
- 全局对象的构造在C运行库_initterm中调用
识别法:- 查看汇编代码,参数是否用到ECX
- 函数内,是否有操作ECX指向的内存(未初始化的内存)
- 返回值是ECX(THIS)
成员函数- 函数传参,传递ECX
- 函数中,有对ECX指向内存的访问,已初始化
- 返回ECX指向的内容
- 类构造
-
-
析构函数
- 汇编循环后调用析构
- 函数返回前调用析构
- 全局对象在C库函数exit中循环调用所有全局对象的析构