C++类对象逆向分析

最新推荐文章于 2024-11-11 23:32:39 发布

qq_50342224

最新推荐文章于 2024-11-11 23:32:39 发布

阅读量331

点赞数

分类专栏：逆向文章标签：计算机网络 visualstudio c++

本文链接：https://blog.csdn.net/qq_50342224/article/details/129964885

版权

逆向专栏收录该内容

1 篇文章 0 订阅

订阅专栏

文章通过一个C++类对象的例子展示了如何进行this指针的使用以及函数的逆向分析和替换。在示例中，创建了一个基类Obj和子类child，然后动态修改了基类对象的函数指针，使其调用不同的函数，从而改变了原有行为。

摘要由CSDN通过智能技术生成

一:C++类对象逆向分析

- this指针
- 源代码

this指针

源代码

#include <stdio.h>
#include <windows.h>
class Obj
{
public:
	int a = 1;
	virtual void showCount() {
		printf("我是父类函数\n");
	}
	void showPrint1() {
		printf("我是原本的函数\n");
	}
private:

};
void showPrint2() {
	printf("我是被替代的函数");
}

class child : public Obj
{
public:
	void showCount() {
		printf("我是子类函数\n");
	}
private:
};
int main() {
	Obj* ob = new Obj();
	LPVOID funaddr = 0;
	DWORD lpflOldProtect = 0;
	_asm
	{
		mov eax, [ob];
		mov eax, [eax];
		mov funaddr, eax;
		push eax;
	}
		if (funaddr)
		{
			VirtualProtect(funaddr,0x4,PAGE_EXECUTE_READWRITE,&lpflOldProtect);
		}
		_asm
		{
			pop eax;
			mov edx, showPrint2;
			mov[eax], edx;
		}
		if (funaddr)
		{
			VirtualProtect(funaddr, 0x4, lpflOldProtect, &lpflOldProtect);
		}
	

	ob->showCount();
	//ob->showPrint1();
	return 0;
}