本文介绍了C++中的Thunk技术，主要用于函数跳转。通过使用struct Thunk或unsigned char code[5]实现跳转指令，并讲解了相对地址的计算方法，涉及到函数地址与结构体成员之间的关系。注意，当类中有虚函数或其他数据成员时，相对地址计算需要相应调整。
今天看到一篇关于Thunk技术的文章，特转过来。
这里想说的是：代码中的关键点为用指令jmp pFunc跳转到你想要执行的函数pFunc。
指令“jmp xxxx”占5个字节，代码中用了个一字节对齐的结构体struct Thunk ，
当然也可以用 unsigned char code[5]; 说另一个关键点就是地址计算了，jmp xxxx指令用了相对跳转地址，
相对地址 = 要跳转函数的地址 - “jmp xxxx”指令的下一条指令的地址。
下面代码中的class C 只有m_thunk一个数据成员，没有虚函数和在m_thunk前没有声明别的数据成员，
因此相对地址 = pFunc - [ (int)this + sizeof(struct Thunk) ]
如上所述，若有虚函数和在m_thunk前声明了别的数据成员，则相对地址的计算要做修改。
：）本来画个表会说得比较清楚，但本人嫌麻烦，就作罢了！
/下面是所转的文章
最低0.47元/天 解锁文章
扫一扫
1062
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
