weixin_40921670的博客

编译器为每个有虚函数的类都建立一个虚函数表（其大小不计算在类中）,并为这个类安插一个指向虚函数表的指针，即每个有虚函数的类其大小至少为一个指针的大小4。sizeof (D) = 8 (一个int ,一个虚函数表指针,多个虚函数是放在一个表里的，所以虚函数表指针只要一个就行了)sizeof ( A ) = 1 (空类大小为1,编译器安插一个char给空类，用来标记它的每一个对象)sizeof ( B ) = 1 (空类大小为1,编译器安插一个char给空类，用来标记它的每一个对象)

基于HOOK的应用层进程隐藏要求：开发一个可以将指定的用户进程进行隐藏工具，要求在“任务管理器”无法检测的该用户进程，也无法终止该进程。一、HOOK原理对于 Hook 技术，可以分为两块，第一块是在 Ring3 层的 Hook，俗称应用层 Hook 技术，而另外一块自然是在 Ring0 层得 Hook，俗称为内核层 Hook 技术，而在 Ring3 层的 Hook 基本上可以分为两种大的类型，第一类即是 Windows 消息的 Hook，第二类则是 Windows API 的 Hook。每个调用的 A