Windbg 查看MFC类重载虚函数

键盘上的疯兔

于 2013-09-07 13:32:14 发布

阅读量2.7k

点赞数

CC 4.0 BY-SA版权

分类专栏： SDK/MFC 文章标签： windbg脚本 MFC 虚函数表

本文链接：https://blog.youkuaiyun.com/tms_li/article/details/11309793

SDK/MFC 专栏收录该内容

21 篇文章

订阅专栏

本文介绍如何使用Windbg调试工具查看MFC类的虚函数表，并提供了两种脚本方法来反汇编虚函数地址，适用于深入理解C++类的内部实现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Windbg 查看MFC类重载虚函数

1.进入断点后，查看类的虚函数表指针：

2.编写脚本，用于反汇编虚函数表中的各个虚函数地址：

方法1:

$$usage: $$>a<script.txt address
.foreach ( tmpvar { dd ${$arg1}   L64 } )
{
    .if ( ${tmpvar} < ${$arg1} ) 
    { uf /c tmpvar }
}

方法2：

$$usage: $$>a<script.txt address

r @$t1 = ${$arg1}+1000;
.for ( r @$t0=${$arg1}; @$t0 < @$t1; r @$t0=@$t0+4 )
{
    .if ( 0 == poi(@$t0) )
    {
        .break;
    }

    uf /c poi(@$t0)
}

3.运行脚本:

联机帮助：

命令语法：/Debuggers/DebuggerReference/Debugger Commands

脚本语法：/Debuggers/DebuggerOperation/The Debugger Command Window/Using Debugger Command Programs

表达式语法：/Debuggers/DebuggerOperation/The Debugger Command Window/Evaluating Expressions