class MyClass { public: virtual int getNumber() { return m; } virtual void setnumber(int number) { m = number; } private: int m; };
这里实例化类大小占8个字节 int*4+32位的指针 虚表
在初始化默认构造函数时 会把虚函数指针放到虚表中 通过虚表来调用函数 虚函数多态性 都是和继承有关
#include <iostream> using namespace std; class A { public: virtual void foo() { cout << "A::foo() is called" << endl; } }; class B :public A { public: void foo() { cout << "B::foo() is called" << endl; } }; int main(void) { A* a = new B(); a->foo(); return 0; }
在调用父类后 会去从虚表中直接调用 b的foo地址
在pop ecx 拿到this指针地址 再去赋值
通过对寄存器的值判断 可以肯定 this指针里存储的时 虚表地址可以动过 ida 找到所有函数引用 就能找到所有有关函数 也可以通过反推找到构造函数
其实本质上来说就是 类对象成员有一个 虚函数指针类型 可以通过 this指针解引用 找到虚表