EdimadeZhou-CSDN博客

原创滴水三期：day45.1-动态绑定（多态）

一、继承与虚函数表（1.单继承无重写 > 2.单继承有重写 > 3.多继承无重写 > 4.多继承有重写 > 5.多重继承无重写 > 6.多重继承有重写）二、动态绑定（1.举例一 > 2.举例二 > 3.总结）三、作业（1.体会多态 > 2.为什么析构函数建议写成virtul）

2023-04-28 19:42:27 620 5

原创滴水三期：day44.2-虚函数表

一、直接调用、间接调用 > 二、虚函数表反汇编分析（1.研究大小 > 2.虚函数表地址 > 3.调用虚函数的反汇编）三、作业（1.重载和重写 > 2.继承与虚函数表）

2023-04-28 19:39:18 448

原创滴水三期：day44.1-private和class权限控制.

一、方法定义和实现分开 > 二、public和private（1.public权限说明 > 2.private权限说明（1）private成员分配空间 > 2）private成员变量其实可以访问））三、class和struct区别四、作业（1.class和private练习）

2023-04-24 18:53:50 441 1

原创滴水三期：day43.1-构造、析构函数和继承

一、构造函数（1.构造函数特点 > 2.构造函数举例 > 3.函数重载）二、析构函数（1.析构函数特点 > 2.析构函数举例）三、继承（1.什么是继承 > 2.父类指针指向子类的对象 > 3.多层继承 > 4.子类和父类成员变量同名 > 5.多重继承）四、作业（设计类和继承练习）

2023-04-23 22:04:52 346

原创滴水三期：day42.1-面向对象编程及this指针说明

一、面向对象编程（1.结构体类 > 2.成员方法的参数传递 > 3.this指针的使用 > 4.成员方法压栈顺序和堆栈平衡）二、作业（1.设计一个类 > 2.空结构体 > 3.空指针调用成员方法）

2023-04-22 20:44:41 345

原创滴水三期：day41.2-PE阶段所有代码汇总（PE文件分析器基本C代码）

1.功能说明 > 2.代码

2023-04-22 03:26:03 466

原创滴水三期：day41.1-导入表注入

一、前后知识串联 > 二、注入（1.注入的种类 > 2.导入表注入原理）> 三、移动导入表（1.为什么要移动导入表 > 2.导入表注入步骤）四、设计要注入的DLL（1.创建DLL > 2.使用DLL）五、作业（1.手动用工具实现注入 > 2.代码实现导入表注入 > 3.特洛伊注入说明）

2023-04-22 03:24:11 434

原创滴水三期：day40.1-绑定导入表

一、引入绑定导入表 > 二、绑定导入表（1.定位 > 2.绑定导入表结构 > 3.作用）> 三、作业（1.打印绑定导入表）

2023-04-19 23:58:22 391

原创滴水三期：day39.1-IAT表和导入表

一、引入IAT表（1.调用自己写的函数 > 2.调用DLL中的函数 > 3.易错误区）二、导入表（1.导入表是什么 > 2.定位导入表 > 3.导入表结构 > 4.IAT表和INT表 > 5.总结）三、作业（1.打印程序运行前的导出表）

2023-04-16 23:05:09 662

原创滴水三期：day38.1-移动导出表和重定位表

一、为什么要移动各种表> 二、移动导出表（1.步骤说明 > 2.代码编写）三、移动重定位表（1.步骤说明 > 2.代码编写）四、修复重定位表（1.应用场景 > 2.代码编写）

2023-04-12 20:31:22 566

原创滴水三期：day37.1-重定位表

一、引入重定位表（1.程序加载过程 > 2.问题一：DLL装载地址冲突 > 3.问题二：全局变量的绝对地址 > 4.引入）二、重定位表结构（1.找重定位表 > 2.重定位表结构 > 3.页、块、节的关系）三、为什么学重定位表（1.破解方面 > 2.反反调试）四、作业（1.重定位表这样设计的好处 > 2.编写C程序打印重定位表信息）

2023-04-11 00:18:25 667

原创滴水三期：day36.1-导出表

一、导出表概述（1.引入导出表 > 2.常见误区 > 3.导出表在哪里 > 4.导出表的结构 > 5.NONAME导出函数注意事项）二、由导出表获取函数地址（1.按名字找函数地址 > 2.按序号找函数地址）三、作业（1.编写程序打印导出表的信息 > 2.编写按名字、序号找导出函数地址信息）

2023-04-07 20:55:41 583

原创滴水三期：day26.2-C文件操作的函数

一、文件操作>二、文件操作的函数>三、作业（1.将记事本的.exe文件读取到内存，并返回读取后在内存中的地址>2.将内存中的数据存储到一个文件中，(.exe格式)，然后双击打开，看是否能够使用>3.用十六进制文本编辑器，打开一个记事本的.exe文件（普通的文件），再打开在内存中的记事本进程（已经加载到内存中），记录下这两个文件的不同）

2023-03-10 01:00:42 314