arm32下根据虚函数识别全局对象

本文详细介绍了在ARM32架构下,如何通过汇编分析虚函数来识别全局对象的初始化和析构过程。通过对构造和析构函数的汇编代码解析,特别是它们如何将虚表地址写入对象开头,以及利用IDA的Xref功能查找调用虚表地址的函数,从而确定这些函数的角色。全局对象的识别主要依赖于_atabi_atexit函数。
摘要由CSDN通过智能技术生成

0x0 概述

本文描述了arm32汇编下,如何通过识别虚函数进而实现全局对象的识别。

0x1 c代码

#include <stdio.h>

class CGlobal{
        public:
                CGlobal(){
                        printf("CGLoabla \r\n");
                }
                CGlobal(int nInt){
                        printf("CGloabal(int nInt) %d\r\n",nInt);
                }
                CGlobal(char *pChar){
                        printf("CGlobal(char *pChar) %s   \r\n",pChar);
                }
                virtual ~CGlobal(){
                        printf("~CGlobal() \r\n");
                }
                void Show(){
                        printf("对象首地址:%p \r\n",this);
                }
};

CGlobal g_void;
CGlobal g_int(10);
CGlobal g_pChar((char *)"hello");


int main()
{
        g_void.Show();
        g_int.Show();
        g_pChar.Show();
}
0x2 全局对象的识别

全局对象需要在main函数执行之前完成初始化,

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值