C++虚函数系列之三：虚函数调用的另类"注入"

Author：Jeff   2005-12-7

关键字：C++ 虚函数 注入

环境：Window XP Professional + SP2, VC6.0

 

在用汇编语言调用class的private虚函数Outp()时，注意到在调用之前先PUSH 23，而在调用后并没有POP清栈。如果画蛇添足，加上POP语句，反而导致栈的崩溃。因为C++成员函数的调用约定为thiscall。

 

从网上摘录的关于函数调用约定：

1、_stdcall是Pascal程序的缺省调用方式，通常用于Win32 Api中，函数采用从右到左的压栈方式，自己在退出时清空堆栈。VC将函数编译后会在函数名前加上下划线前缀，在函数名后加上"@"和参数的字节数。

2、_cdecl是C和C＋＋程序的缺省调用方式。每一个调用它的函数都包含清空堆栈的代码，所以产生的可执行文件大小会比调用_stdcall函数的大。函数采用从右到左的压栈方式。VC将函数编译后会在函数名前面加上下划线前缀。是MFC缺省调用约定。

3、__fastcall调用约定是"人"如其名，它的主要特点就是快，因为它是通过寄存器来传送参数的（实际上，它用ECX和EDX传送前两个双字（DWORD）或更小的参数，剩下的参数仍旧自右向左压栈传送，被调用的函数在返回前清理传送参数的内存栈），VC将函数编译后会在函数名前面加上"@"前缀，在函数名后加上"@"和参数的字节数。

4、thiscall仅仅应用于"C++"