C++逆向基础与正向比较——Virtual关键字、虚函数表以及动态绑定的实现

最新推荐文章于 2024-04-26 17:55:19 发布

Hello_MyDream

最新推荐文章于 2024-04-26 17:55:19 发布

阅读量2.9w

点赞数

CC 4.0 BY-SA版权

分类专栏： c++ 逆向

本文链接：https://blog.youkuaiyun.com/Hello_MyDream/article/details/106774524

本文介绍了C++中的Virtual关键字，详细讲解了虚函数表（vptr）的工作原理，探讨了有继承关系时虚函数表的变化，并通过实例展示了如何利用虚函数实现多态。内容包括虚函数的内存布局、指针调用、多继承下的虚函数表以及动态绑定的概念和实现方式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一. 简单介绍一下

添加Virtual后会多出四个字节，位于结构体的首地址。这个指针是虚函数表指针(vptr / 虚表指针)，指向了虚函数表的开始位置；对虚函数表头继续寻址，就可以得到虚函数指针了。可以看出，结构体首地址的指针为三级指针。

在vptr指向的位置维护了一个数组，即虚函数表，里面保存了当前类内所有虚函数的地址。

这里找来一张图可以参考一下：

二. 使用指针调用虚函数

使用指针来调用一下函数：

#define _CRT_SECURE_NO_WARNINGS
#include <iostream>
using namespace std;

class A {
public:
	virtual void func() {
		cout << 111 << endl;
	}
};
int main(int argc, char* argv[])
{
	A a;
	((void(*)(void))**(int ***)&a)();

	system("pause");
	return 0;
}

来看一下内存数据：都是取的窗口左上方四个四个字节的数据。在下一个窗口的搜索栏就可以看到利用这个地址进行搜索。