昨天翻了下看雪论坛的精华9，发现一篇“类的逆向分析”文章，觉得有些意思，给大家看看

rageliu 2008-07-01 10:04:17

加精

问题如下
seg000:00443EDE mov eax, ds:dword_A14E68
seg000:00443EE3 mov eax, [eax+2D4h]
seg000:00443EE9 mov edx, [eax+32040h]
seg000:00443EEF push ebx
seg000:00443EF0 mov ebx, [ecx]
seg000:00443EF2 push esi
seg000:00443EF3 lea ecx, [eax+32040h]
seg000:00443EF9 push edi
seg000:00443EFA call dword ptr [edx+8]

对于这个全局变量 ds:dword_A14E68地址存放的值经过一系列变换最后 call dword ptr [edx+8] 我想知道对于这个ds:dword_A14E68地址里面的值应该怎么看,是理解为类指针吗?还是什么?

--------------------------------------------------------------------------------

一个答复为：

class A14E68
{
UnkownClass *cls2D4;
}
class UnkownClass
{
UnkownClass2 cls32040;
}
class UnkownClass2
{
virtual void func1();
virtual void func2();
virtual void func3(void arg1,void arg2,void arg3);
}

call [edx+8] 等于:
A14E68 test;
test.cls2D4->cls32040.func3(arg1,arg2,arg3);

#####################################################################################

大家认为这个答案对吗？如果不对你认为应该是怎么样的？

...全文

4877 125 打赏收藏转发到动态举报

写回复

用AI写文章

125 条回复

切换为时间正序

请发表友善的回复…

发表回复

BianChengNan-BCN-BCN 2012-05-27

打赏
举报

mark

yequancha 2011-08-18

打赏
举报

总之我是看不懂···

w20011025 2011-07-10

打赏
举报

对象调用虚函数为什么要用虚表呢？因为调用的时候已经很清楚是什么类型的对象了，就用不着虚函数了吧？多态只能通过对象指针或引用来体现吧？为确认一下我用vs2005做了如下测试：

C/C++ code

class Test
{
public:
int b;
virtual int test();
};

int Test::test()
{
cout<<b<<endl;
return 1;
}

int main()
{
Test test;
Test *ptest = &test;
test.test();
ptest->test();
}

下面是main函数反汇编内容

Assembly code

int main()
{
00401940 push ebp
00401941 mov ebp,esp
00401943 sub esp,0Ch
Test test;
00401946 lea ecx,[test]
00401949 call Test::Test (401000h)
Test *ptest = &test;
0040194E lea eax,[test]
00401951 mov dword ptr [ptest],eax
test.test();
00401954 lea ecx,[test]
00401957 call Test::test (401900h) ;可以看出这里没有使用虚表的，因为对象类型是在编绎期确定的。
ptest->test();
0040195C mov ecx,dword ptr [ptest] ;ecx为对象地址
0040195F mov edx,dword ptr [ecx] ;edx为虚表地址
00401961 mov ecx,dword ptr [ptest] ;ecx为对象地址
00401964 mov eax,dword ptr [edx] ;dword ptr [edx]就是虚表中的第一个函数地址，也就是test()
00401966 call eax
}

上面只是在vs2005上做的试验，并且是 debug版的，但我觉得已经可以说明问题了，对象调用虚函数一般化是不会用虚表的。
study

postyourinformation 2011-07-09

打赏
举报

mark

xiaoshiquan 2011-05-23

打赏
举报

看雪论坛呀，大学时候经常去逛逛呀！

xiaoshiquan 2011-05-23

打赏
举报

先mark~~

wv136 2010-04-14

打赏
举报

不懂汇编，更不懂反汇编.mark..为什么我每次回复就要登录一次？？？郁闷

做鸡真好吃 2009-08-21

打赏
举报

mark

clever101 2009-08-05

打赏
举报

不懂逆向工程，学习一下。

jiqing_gao 2008-07-08

打赏
举报

学习

Amuro1987218 2008-07-08

打赏
举报

还在讨论啊，顶顶

rageliu 2008-07-08

打赏
举报

[Quote=引用 114 楼 DarknessTM 的回复:]
TO:red_berries
TO:rageliu

看到上面的虚函数调用没……
[/Quote]

这个问题，上面red_berries已解释

red_berries 2008-07-07

打赏
举报

[Quote=引用 114 楼 DarknessTM 的回复:]
TO:red_berries
TO:rageliu

看到上面的虚函数调用没……
[/Quote]

A *b = new B();
b->method1(5);
你的是使用对象来调用虚函数的吗？我说的是使用对象调用虚函数时不使用虚表，你使用的是对象指针。



A a;

a.method1(5);



B b;

b.method1(5);

这个肯定不会用虚表的

ke2007lin 2008-07-07

打赏
举报

[Quote=引用 2 楼 sanshao27 的回复:]
mark
[/Quote]

DarknessTM 2008-07-07

打赏
举报

TO:red_berries
TO:rageliu

看到上面的虚函数调用没……

DarknessTM 2008-07-07

打赏
举报



class A

{

public:

	int x;

	A()

	{

		x =2;

	}



	virtual ~A()

	{



	}



	virtual int method1(int y)

	{

		return x + y;

	}



	virtual int method2(int y)

	{

		return x * y;

	}

};





class B : public A

{

public:



	virtual ~B()

	{



	}



	virtual int method1(int y)

	{

		return x * y;

	}



	virtual int method2(int y)

	{

		return x + y;

	}

};



int _tmain(int argc, _TCHAR* argv[])

{

	A *b = new B();

	b->method1(5);



	return 0;

}



	A *b = new B();

0040101B  push        8    

0040101D  call        operator new (4011ACh) 

00401022  add         esp,4 

00401025  mov         dword ptr [ebp-18h],eax 

00401028  mov         dword ptr [ebp-4],0 

0040102F  cmp         dword ptr [ebp-18h],0 

00401033  je          main+42h (401042h) 

00401035  mov         ecx,dword ptr [ebp-18h] 

00401038  call        B::B (401080h) 

0040103D  mov         dword ptr [ebp-1Ch],eax 

00401040  jmp         main+49h (401049h) 

00401042  mov         dword ptr [ebp-1Ch],0 

00401049  mov         eax,dword ptr [ebp-1Ch] 

0040104C  mov         dword ptr [ebp-14h],eax 

0040104F  mov         dword ptr [ebp-4],0FFFFFFFFh 

00401056  mov         ecx,dword ptr [ebp-14h] 

00401059  mov         dword ptr [b],ecx 

	b->method1(5);

0040105C  push        5    

0040105E  mov         edx,dword ptr [b] 

00401061  mov         eax,dword ptr [edx] 

00401063  mov         ecx,dword ptr [b] 

00401066  call        dword ptr [eax+4] 



	return 0;

00401069  xor         eax,eax

imcreasy 2008-07-07

打赏
举报

同意你的分析

第一次看见类的逆向分析的东西。
汇编忘得差不多了，不过简单的还是认得。
可是看见通过几句汇编结合构造特性加上其他经验，能分析出这么多，
还真是感慨啊！

以后有机会也玩玩。貌似很要求基础实力啊。

崇拜一个。
[Quote=引用 47 楼 mxlmwl 的回复:]
seg000:00443EDE mov eax, ds:dword_A14E68
seg000:00443EE3 mov eax, [eax+2D4h]
seg000:00443EE9 mov edx, [eax+32040h]
seg000:00443EEF push ebx
seg000:00443EF0 mov ebx, [ecx]
seg000:00443EF2 push esi
seg000:00443EF3 lea ecx, [eax+32040h]
seg000:00443EF9 …
[/Quote]

yanziguosan 2008-07-07

打赏
举报

默默

feilinhe 2008-07-06

打赏
举报

偶懂汇编和c++，但是不懂逆向分析，学习了一下嘿嘿

jingtan 2008-07-06

打赏
举报

seg000:00443EF3 lea ecx, [eax+32040h]
seg000:00443EF9 push edi
seg000:00443EFA call dword ptr [edx+8]

一般来说ecx是对象地址。因为这里edx = ecx。我认为 dword ptr [edx+8] 是对象里的一个类型为函数指针的数据成员,而不是虚函数表中的一个项。

前文作者带领大家学习了什么是逆向分析、逆向分析的典型应用，接着通过OllyDbg工具逆向分析经典的游戏扫雷。这篇文章将继续普及逆向分析知识，告诉大家如何学好逆向分析，并结合作者经验给出逆向分析的路线推荐，最后给出吕布传游戏逆向案例。话不多说，让我们开始新的征程吧！您的点赞、评论、收藏将是对我最大的支持，感恩安全路上一路前行。基础性文章，希望对您有所帮助~

这是作者安全攻防进阶篇，将深入研究恶意样本分析、逆向分析、内网渗透、网络攻防实战等。前文作者讲解了OllyDbg和在线沙箱的逆向分析过程，分享了恶意软件如何通过宏脚本发送勒索信息或密码至用户邮箱。这篇文件将带领大家逆向分析两个CrackMe程序，包括逆向分析和源码还原，基础性文章，希望对您有所帮助。技术路上哪有享乐，为了提升安全能力，别抱怨，干就对了，加油~

娜璋AI安全之家于2020年8月18日开通，将专注于Python和安全技术，主要分享Web渗透、系统安全、CVE复现、威胁情报分析、人工智能、大数据分析、恶意代码检测等文章。真心想把自己近十年的所学所做所感分享出来，与大家一起进步。系统安全系列作者将深入研究恶意样本分析、逆向分析、攻防实战等，通过在线笔记和实践操作的形式分享与博友们学习，希望能与您一起进步。前文作者先带领大家学习什么是逆向分析，这篇文章将继续普及逆向分析基础知识，告诉大家如何学好逆向分析，并结合作者经验给出逆向分析的路线推荐，最后给出吕布

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。这篇文章将详细讲解WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~

VC/MFC

16,472

社区成员

421,731

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

VC/MFC社区版块或许是CSDN最“古老”的版块了，记忆之中，与CSDN的年龄几乎差不多。随着时间的推移，MFC技术渐渐的偏离了开发主流，若干年之后的今天，当我们面对着微软的这个经典之笔，内心充满着敬意，那些曾经的记忆，可以说代表着二十年前曾经的辉煌……
向经典致敬，或许是老一代程序员内心里面难以释怀的感受。互联网大行其道的今天，我们期待着MFC技术能够恢复其曾经的辉煌，或许这个期待会永远成为一种“梦想”，或许一切皆有可能……
我们希望这个版块可以很好的适配Web时代，期待更好的互联网技术能够使得MFC技术框架得以重现活力，……

试试用AI创作助手写篇文章吧

+ 用AI写文章