Windows逆向的一些心得--抽象描述

        阳光下没有新的东西，逆向有时候看似很复杂，实则一点也不简单，复杂的是，逆向的是别人创造的东西，要从0开始，从结果猜测创造者的构建逻辑。

        以企微为例，是以C++结合duilib开发出来的，C++处理业务逻辑为主，duilib是用来构造界面，用以展示业务逻辑，C++最主要的概念是面向对象（类和封装），所以逆向企微的时候，主要分析的是类在内存中的布局，以及类成员（数据和函数）调用过程中的表现形式，像腾讯这种大厂，C++写的也比较专业，对类的管理以智能指针的引用居多，这时候需要分析一下，智能指针有哪些属性、和特征。

        再则，逆向某个功能的时候，往往需要大概了解其底层原理；

        比如逆向企微数据库的时候，其底层使用的sqlite库，但是经过分析发现，并不是原生的sqlite3库，而是经过封装后的sqlite3，所以在调用上，跟原生函数对比，会有些差异。

        对企微数据库的增删改查：