素茶巧含烟

原创 Windows逆向的一些心得--抽象描述

以企微为例，是以C++结合duilib开发出来的，C++处理业务逻辑为主，duilib是用来构造界面，用以展示业务逻辑，C++最主要的概念是面向对象（类和封装），所以逆向企微的时候，主要分析的是类在内存中的布局，以及类成员（数据和函数）调用过程中的表现形式，像腾讯这种大厂，C++写的也比较专业，对类的管理以智能指针的引用居多，这时候需要分析一下，智能指针有哪些属性、和特征。阳光下没有新的东西，逆向有时候看似很复杂，实则一点也不简单，复杂的是，逆向的是别人创造的东西，要从0开始，从结果猜测创造者的构建逻辑。