這是怎麼回事？

Question

我正在閱讀某人的代碼，他正在調用這樣的函數。該塊中的「this」是一個指向虛擬方法表的指針，他正在使用偏移量來調用表中的函數。如果你想知道這是一件黑客事情。

__asm 
{ 
    MOV EDI, this 
    LEA ECX, [EDI + 0x4] 
    MOV EDX, DWORD PTR DS:[ECX] 
    CALL [EDX + 0x24] 
} 

他的代碼更簡單位，只是稱「這個」 +偏移，但我對什麼是在這個事情感到困惑。我可以發佈Ida的vtable轉儲，如果這樣會有所幫助的話。

Answer 1

看起來像多重繼承。在這種情況下，每個繼承的類接口都有單獨的vtables。因此，2nd和3rd指令計算指定的繼承類接口的vtable的開始。調用是顯而易見的，24只是一個幻數，是在該繼承類中調用的函數的已知偏移量。

Answer 2

this在C++中是一個關鍵字，它可以在對象範圍內用來表示對象本身。

class A{ 
    private: 
     int x; 

    void method(){ 
     this->x = 5; //"this" is a pointer to the object itself 
    } 
}; 

在本例中，「this」是A* const。