汇编逆向（六）

写这个纯属就是自己记录下自己的学习经历，没有其他的意思。
详细命令请百度谷歌 8086汇编指令




继上几次C函数的调用方式 (1) __cdecl  (2) __stacall  (3) __fastcall
这次是C++的，多了一个类的自身对象 thiscall
thiscall会隐含一个this参数，在执行call前会给ecx


原型：

1. class Mythiscall
   
2. {
   
3. public:
   
4.         int add(int,int);
   
5. };
   
6. int Mythiscall::add(int a,int b)
   
7. {
   
8.         return a+b;
   
9. }
   
10. int main()
    
11. {   
    
12.         Mythiscall t;
    
13.         int a=3,b=4,c=0;
    
14.         c=t.add(a,b);
    
15.         printf("%d",c);
    
16.         system("pause");
    
17.         return 0;
    
18. }

复制代码

反汇编：

1. 0128103E    50              push    eax
   
2. 0128103F    8B4D FC         mov     ecx, dword ptr [ebp-0x4]
   
3. 01281042    51              push    ecx
   
4. 01281043    8D4D F3         lea     ecx, dword ptr [ebp-0xD]         ; 传递一个隐藏的this参数，赋值给ecx
   
5. 01281046    E8 B5FFFFFF     call    testtest.Mythiscall::add  

复制代码

而加法函数内部：

1. 01281000 >  55              push    ebp
   
2. 01281001    8BEC            mov     ebp, esp
   
3. 01281003    51              push    ecx
   
4. 01281004    894D FC         mov     dword ptr [ebp-0x4], ecx            this参数赋值给第一个局部变量
   
5. 01281007    8B45 08         mov     eax, dword ptr [ebp+0x8]
   
6. 0128100A    0345 0C         add     eax, dword ptr [ebp+0xC]
   
7. 0128100D    8BE5            mov     esp, ebp
   
8. 0128100F    5D              pop     ebp
   
9. 01281010 >  C2 0800         retn    0x8

复制代码

上面的讲完了，那么就讲C++的核心，面向对象，类，那类里面又属什么是核心呢，那就是虚函数了。


先看C++源代码：

1. class Myfun
   
2. {
   
3.         public:
   
4.                 virtual int add(int a,int b)
   
5.                 {
   
6.                         return a+b;
   
7.                 }
   
8.                 virtual int mul(int a,int b)
   
9.                 {
   
10.                         return a*b;
    
11.                 }
    
12. };
    
13. int main()
    
14. {
    
15.         Myfun *m=new Myfun();
    
16.         m->add(2,3);
    
17.         m->mul(2,3);
    
18.         return 0;
    
19. }

复制代码

OD反汇编：

1. 00CD1040 >/[        DISCUZ_CODE_21        ]nbsp; 55            push    ebp
   
2. 00CD1041  |.  8BEC          mov     ebp, esp
   
3. 00CD1043  |.  83EC 0C       sub     esp, 0xC
   
4. 00CD1046  |.  6A 04         push    0x4                                     ;  为新指针m分配空间
   
5. 00CD1048  |.  FF15 A820CD00 call    dword ptr [<&MSVCR100.operator new>]    ;  msvcr100.operator new
   
6. 00CD104E  |.  83C4 04       add     esp, 0x4
   
7. 00CD1051  |.  8945 F8       mov     dword ptr [ebp-0x8], eax                ;  new一个指针
   
8. 00CD1054  |.  837D F8 00    cmp     dword ptr [ebp-0x8], 0x0
   
9. 00CD1058  |.  74 0D         je      short testtest.00CD1067                 ;  判断指针是否为空
   
10. 00CD105A  |.  8B4D F8       mov     ecx, dword ptr [ebp-0x8]
    
11. 00CD105D  |.  E8 3E000000   call    testtest.Myfun::Myfun                   ;  指针指向Myfun类
    
12. 00CD1062  |.  8945 F4       mov     dword ptr [ebp-0xC], eax                ;  返回的eax指针
    
13. 00CD1065  |.  EB 07         jmp     short testtest.00CD106E
    
14. 00CD1067  |>  C745 F4 00000>mov     dword ptr [ebp-0xC], 0x0
    
15. 00CD106E  |>  8B45 F4       mov     eax, dword ptr [ebp-0xC]
    
16. 00CD1071  |.  8945 FC       mov     dword ptr [ebp-0x4], eax
    
17. 00CD1074  |.  6A 03         push    0x3                                     ;  压3
    
18. 00CD1076  |.  6A 02         push    0x2                                     ;  压2
    
19. 00CD1078  |.  8B4D FC       mov     ecx, dword ptr [ebp-0x4]                ;  this指针 传入ecx
    
20. 00CD107B  |.  8B11          mov     edx, dword ptr [ecx]                    ;  this指针指向虚函数
    
21. 00CD107D  |.  8B4D FC       mov     ecx, dword ptr [ebp-0x4]
    
22. 00CD1080  |.  8B02          mov     eax, dword ptr [edx]                    ;  虚函数指针指向add函数
    
23. 00CD1082  |.  FFD0          call    eax                                     ;  调用add函数
    
24. 00CD1084  |.  6A 03         push    0x3                                     ;  压3
    
25. 00CD1086  |.  6A 02         push    0x2                                     ;  压2
    
26. 00CD1088  |.  8B4D FC       mov     ecx, dword ptr [ebp-0x4]                ;  this指针 传入ecx
    
27. 00CD108B  |.  8B11          mov     edx, dword ptr [ecx]                    ;  this指针指向虚函数
    
28. 00CD108D  |.  8B4D FC       mov     ecx, dword ptr [ebp-0x4]
    
29. 00CD1090  |.  8B42 04       mov     eax, dword ptr [edx+0x4]                ;  虚函数指针指向mul函数
    
30. 00CD1093  |.  FFD0          call    eax                                     ;  调用mul函数
    
31. 00CD1095  |.  33C0          xor     eax, eax
    
32. 00CD1097  |.  8BE5          mov     esp, ebp
    
33. 00CD1099  |.  5D            pop     ebp
    
34. 00CD109A  \.  C3            retn
    

复制代码

add函数内部

1. 00CD1000 >/.  55            push    ebp
   
2. 00CD1001  |.  8BEC          mov     ebp, esp
   
3. 00CD1003  |.  51            push    ecx
   
4. 00CD1004  |.  894D FC       mov     dword ptr [ebp-0x4], ecx                ;  this指针
   
5. 00CD1007  |.  8B45 08       mov     eax, dword ptr [ebp+0x8]                ;  参数1
   
6. 00CD100A  |.  0345 0C       add     eax, dword ptr [ebp+0xC]                ;  参数2
   
7. 00CD100D  |.  8BE5          mov     esp, ebp
   
8. 00CD100F  |.  5D            pop     ebp
   
9. 00CD1010  \.  C2 0800       retn    0x8
   

复制代码

mul函数内部

1. 00CD1020 >/.  55            push    ebp
   
2. 00CD1021  |.  8BEC          mov     ebp, esp
   
3. 00CD1023  |.  51            push    ecx
   
4. 00CD1024  |.  894D FC       mov     dword ptr [ebp-0x4], ecx                ;  this指针
   
5. 00CD1027  |.  8B45 08       mov     eax, dword ptr [ebp+0x8]                ;  参数1
   
6. 00CD102A  |.  0FAF45 0C     imul    eax, dword ptr [ebp+0xC]                ;  参数2
   
7. 00CD102E  |.  8BE5          mov     esp, ebp
   
8. 00CD1030  |.  5D            pop     ebp
   
9. 00CD1031  \.  C2 0800       retn    0x8
   

复制代码

我们发现，调用虚函数的时候，是用了2级指针去访问的，第一级指针是this指针，第二级是虚函数指针，然后再用虚函数指针去访问相应的函数

说得好深奥、真的是接触不到这么高级的东西

膜拜gmh师傅

看过就要支持  谢谢大神教程

支持大神   谢谢

感谢 学习下

非常感谢楼主，继续学习中。

感谢分享，很给力！~

学习学习，，，

学习学习，，，