1:__cdecl成员函数 通过ECX传递this指针
mov ecx, 对象的地址
call 成员函数
2:__stdcall成员函数 通过堆栈传递this指针
push 对象的地址
call 成员函数
用非静态成员作为线程函数
原理分析:
1.该线程的主函数为类的非静态成员函数,所以它认为他的调用者会为他传递一个this指针,通过堆栈传递.因为__stdcall的函数
2.而操作系统认为的线程主函数只有一个参数通过堆栈传递.
所以线程的this指针被&b覆盖了,刚好把非静态成员函数作为线程主函数
class CObject
{
public:
CObject(int a){ m_nData = a;};
DWORD WINAPI ThreadFuc()
{
printf("Thread Run\nThread Data:%d \n", m_nData);
return 0;
};
private:
int m_nData;
};
typedef DWORD ( CObject::*MyThread)(
LPVOID lpThreadParameter
);
int main(int argc, char** argv)
{
MyThread My = (MyThread)&CObject::ThreadFuc;
CObject b(10);
HANDLE hThread = ::CreateThread(NULL, NULL, *(LPTHREAD_START_ROUTINE*)&My, &b, NULL, NULL);
system("pause");
::CloseHandle(hThread);
return 0;
}
mov ecx, 对象的地址
call 成员函数
2:__stdcall成员函数 通过堆栈传递this指针
push 对象的地址
call 成员函数
用非静态成员作为线程函数
原理分析:
1.该线程的主函数为类的非静态成员函数,所以它认为他的调用者会为他传递一个this指针,通过堆栈传递.因为__stdcall的函数
2.而操作系统认为的线程主函数只有一个参数通过堆栈传递.
所以线程的this指针被&b覆盖了,刚好把非静态成员函数作为线程主函数
class CObject
{
public:
CObject(int a){ m_nData = a;};
DWORD WINAPI ThreadFuc()
{
printf("Thread Run\nThread Data:%d \n", m_nData);
return 0;
};
private:
int m_nData;
};
typedef DWORD ( CObject::*MyThread)(
LPVOID lpThreadParameter
);
int main(int argc, char** argv)
{
MyThread My = (MyThread)&CObject::ThreadFuc;
CObject b(10);
HANDLE hThread = ::CreateThread(NULL, NULL, *(LPTHREAD_START_ROUTINE*)&My, &b, NULL, NULL);
system("pause");
::CloseHandle(hThread);
return 0;
}