C++反汇编第一讲,认识构造函数,析构函数,以及成员函数

以前说过在C系列下的汇编,怎么认识函数.那么现在是C++了,隐含有构造和析构函数

一丶认识构造函数

高级代码:

  

class MyTest
{
public:
MyTest();
~MyTest();
public:
DWORD m_dwTest;
};
MyTest::MyTest()
{
printf("1111\r\n");        //构造的时候先打印 }
MyTest::~MyTest()
{
printf("2222\r\n");        //析构的时候打印
} int main(int argc, char* argv[])
{
MyTest Test;              //创建局部对象
getchar();
return ;
}

C++中的类,构造的时候先祖先类,然后父类,最后朋友类,然后在构造自己.  析构的时候 先自己 后朋友 接着父类 然后是祖先类,(明白一下顺序)

Debug下的汇编代码

  

这个是main函数内部,在创建对象的时候,会先调用构造,然后退出的时候会调用析构(上面是我改名字过后的)

现在我们认识构造有几个必要条件

1.ecx,this传参因为C++下的对象都是 thisCall,和FastCall类似,thisCall会通过寄存器传参.而fastCall最后两个参数会通过寄存器传参.

.鉴定是ecx传参的前提下是函数外面给值,函数内部使用

函数内部会将ecx给存储起来,这个内存空间称之为  this,也就是语法为什么可以这样写: this.xxxx = 1  this.MyTest();

高亮ecx传参的时候的内存地址,会有多处使用.

2.构造会在创建对象的时候先调用

3.构造函数的返回值则是this指针.

详解怎么查看构造函数

1.是ecx传参,确定了一个条件,其余两个条件还没有满足

2.函数内部使用ecx,且给this指针赋值,并且返回了this指针

返回的汇编: 

3.该函数是当前栈作用域下的第一次调用

  

main函数中初始化成员变量为ccc之后,调用的第一个.

PS: 附加条件 我们点击ecx传参的时候的局部变量(this)会有多处使用.

一般来说确定上面三点则可以确定是构造函数了.上面三个都是必要条件.

而充分条件以后学习虚表的时候就知道了,构造会初始化虚表,且是第一个,所以可以直接确定是构造函数了.

说的听过,其实看反汇编代码也就3 - 4秒的事情.

Release下的汇编

根据上面代码,可以确定

1.先调用的第一个函数

2.ecx传参.并且内部使用了ecx,赋值给了this指针,且把this指针返回

注意:构造函数,析构函数只能是thiscall,就算你自己加上调用约定,编译的时候也提示是无效的调用约定,且反汇编代码不会做任何改变.

总结:

  1.构造函数优先调用

  2.ecx传参,且函数内部会将ecx给this赋值(this可能是一块内存空间,也可能是寄存器变量)且返回this指针

  3.可以点击this指针,可能会有多次调用

注: 构造析构都是thiscall,不能修改

二丶识别析构函数

识别析构函数和构造函数类似

1.thiscall,并且最后调用

2.无返回值

看下析构函数

1.最后一次调用的

  

2.thiscall,无返回值,其内部会使用ecx给this赋值

  

Release下的汇编和Debug下一样,有优化,可能你不使用this则不会给this赋值.但是还是无返回值

 总结:

  1.析构最后一次调用

  2.thiscall传参

  3.无返回值

三丶识别成员函数(c call  thiscall  fastcall  stdcall)

高级代码:

  

class MyTest
{
public:
MyTest();
~MyTest();
void SetTest(DWORD dwTest);
DWORD GetTest();
public:
DWORD m_dwTest;
};
MyTest::MyTest()
{
printf("1111\r\n"); }
MyTest::~MyTest()
{
printf("2222\r\n");
} void MyTest::SetTest(DWORD dwTest)
{
this->m_dwTest = dwTest;
}
DWORD MyTest::GetTest()
{
return this->m_dwTest;
}
int main(int argc, char* argv[])
{
MyTest Test;
Test.SetTest();      
int Number = Test.GetTest();      //添加了Set,Get方法,并调用
getchar();
return ;
}

看上面,我们可以看出都是默认的thiscall,看下反汇编代码 (看各种调用约定会产生什么样的结果)

1.默认的thiscall在汇编中的表现形式

Debug下的反汇编

头尾是构造和析构,中间则是我们的SetGet方法,可以看出,如果是thiscall,那么是ecx传参,且里面ecx会给this指针赋值,且返回this指针

Release和Debug类似,可能有少许优化,为了篇幅原因,不在截图. 

2.Stdcall 成员函数表现形式

看上面汇编代码得出

1.this指针是  ebp + var_10,

2.在stdcall下,会将this指针给寄存器,然后push进去

总结:

  1.stdcall 会将this指针当做参数push进去.

  2. push进去的this指针,会在call上面第一个push,也就是说this指针是第一个参数

  3.平栈还是按照stdcall的形式平栈

 3.C call下的汇编表现形式

  

也是通过push的方式,将this指针当做参数传递

然后c调用约定在外面平栈

4.fastCall的汇编表现形式

寄存器传参,然后ecx是外部更改,内部使用

最终的大总结:

    1).识别构造

      1.构造函数优先调用

      2.ecx传参,且函数内部会将ecx给this赋值(this可能是一块内存空间,也可能是寄存器变量)且返回this指针

      3.可以点击this指针,可能会有多次调用

      注: 构造析构都是thiscall,不能修改

    2).识别析构

      1.析构最后一次调用

      2.thiscall传参

      3.无返回值

  

    3).识别各种调用约定的成员函数

       1.c调用约定,会将this指针push进去,然后平栈按照c调用约定平栈

       2.stdcall,会将this指针push进去,内部平栈

      3.thiscall会默认使用ecx,外部更改,内部使用,平栈和stdcall一样

      4.fastcall,会使用两个寄存器传参,且也会外部更改ecx,内部使用.

      5.c约定,std约定,push的时候都是this指针,且是第一个参数(也就是call上面的最近的一个push,必定为this指针)

   

C++反汇编第一讲,认识构造函数,析构函数,以及成员函数的更多相关文章

  1. C++反汇编第一讲,不同作用域下的构造和析构的识别

    目录大纲: 1.全局(静态)对象的识别,(全局静态全局一样的,都是编译期间检查,所以当做全局对象看即可.) 1.1 探究本质,理解构造和析构的生成,以及调用方式(重要,如果不想知道,可以看总结.) 2 ...

  2. 拷贝构造函数,深拷贝,大约delete和default相关业务,explicit,给定初始类,构造函数和析构函数,成员函数和内联函数,关于记忆储存,默认参数,静态功能和正常功能,const功能,朋友

     1.拷贝构造 //拷贝构造的规则,有两种方式实现初始化. //1.一个是通过在后面:a(x),b(y)的方式实现初始化. //2.另外一种初始化的方式是直接在构造方法里面实现初始化. 案比例如以 ...

  3. 拷贝构造函数和const成员函数

    实验原因 说明如何使用const描述保护类数据不会意外修改. 编译环境 vc6sp6 + win7x64 工程下载 copyConstruction_constMemberFunction.zip   ...

  4. C++反汇编第二讲,不同作用域下的构造和析构的识别

    C++反汇编第二讲,不同作用域下的构造和析构的识别 目录大纲: 1.全局(静态)对象的识别,(全局静态全局一样的,都是编译期间检查,所以当做全局对象看即可.) 1.1 探究本质,理解构造和析构的生成, ...

  5. C++基础 (3) 第三天 构造函数 构造函数初始化列表 拷贝构造函数 析构函数 静态成员变量

    // 同类之间无私处 2构造函数 3析构函数 4构造函数的种类和析构函数的顺序 结论:析构函数的调用顺序,跟对象的构造顺序相反,谁先构造,谁最后一个被析构. 拷贝构造函数: 注意: 等号写在下面和写在 ...

  6. 异常处理第一讲(SEH),筛选器异常,以及__asm的扩展,寄存器注入简介

    异常处理第一讲(SSH),筛选器异常,以及__asm的扩展 博客园IBinary原创  博客连接:http://www.cnblogs.com/iBinary/ 转载请注明出处,谢谢 一丶__Asm的 ...

  7. 逆向实用干货分享,Hook技术第一讲,之Hook Windows API

    逆向实用干货分享,Hook技术第一讲,之Hook Windows API 作者:IBinary出处:http://www.cnblogs.com/iBinary/版权所有,欢迎保留原文链接进行转载:) ...

  8. MFC原理第一讲.MFC的本质.以及手工编写MFC的程序

    MFC原理第一讲.MFC的本质.以及手工编写MFC的程序 PS: 这个博客属于复习知识.从头开始讲解. 在写这篇博客之前.已经写了3篇MFC的本质了.不过掌握知识点太多.所以从简重新开始. 一丶MFC ...

  9. C++(1)C++类四个默认函数---构造函数、析构函数、拷贝函数、赋值函数

    C++构造函数和析构函数 默认构造函数指不带参数或者所有参数都有缺省值的构造函数!!! (1)构造函数.析构函数与赋值函数 构造函数.析构函数与赋值函数是每个类最基本的函数.它们太普通以致让人容易麻痹 ...

随机推荐

  1. Java常用类(一)String类详解

    前言 在我们开发中经常会用到很多的常用的工具类,这里做一个总结.他们有很多的方法都是我们经常要用到的.所以我们一定要把它好好的掌握起来! 一.String简介 1.1.String(字符串常量)概述 ...

  2. Zookeeper 笔记-watch

    ZooKeeper对Watch提供了什么保障 对于watch,ZooKeeper提供了这些保障: Watch与其他事件.其他watch以及异步回复都是有序的. ZooKeeper客户端库保证所有事件都 ...

  3. 顺序栈--Java实现

    /*栈和队列:逻辑结构属于操作受限的线性表 *栈:特点先进后出,只允许在栈顶操作 *栈的实现方式:顺序栈和链栈 *常见的操作:进栈,出栈,获取栈顶,判空,判满,栈的容量 *栈的应用 *1.逆序相关操作 ...

  4. 实验测试之------创建DBlink,查询远端的yang用户下的abcdedfa表,创建同义词

    --测试环境,20远端,30本地: --准备1,20远端建立表的同义词,用户信息: 1.11 ---------------------------------------------------准备 ...

  5. 网络地址转换NAT

    1. 网络地址转换:用于专用网内部的主机和因特网上的主机通信.在专用网连接到因特网 的路由器上需要安装NAT软件,装有NAT软件的路由器叫做NAT路由器,它至少要有 一个有效的全球IP地址.所有使用本 ...

  6. LeetCode 287. Find the Duplicate Number (找到重复的数字)

    Given an array nums containing n + 1 integers where each integer is between 1 and n (inclusive), pro ...

  7. java swing中Timer类的学习

    最近在完成学校课程的java平时作业,要实现一个计时器,包含开始.暂停以及重置三个功能.由于老师规定要用这个timer类,也就去学习了一下,顺便记录一下. 首先呢去查了一下java手册上的东西,发现t ...

  8. git合并代码解决冲突

    一直测试的我,之前有接触过git命令,但是没有详细的去看这些命令的意思,只是背着在用,今天一时兴起,看到了廖雪峰的git方面的博客<a href="https://www.liaoxu ...

  9. J - Scarily interesting! URAL - 2021

    This year at Monsters University it is decided to arrange Scare Games. At the Games all campus gathe ...

  10. solr安装血泪史

    Windows10专业版,solr6.5.1,tomcat8.5.14,jdk1.8 转自http://www.jianshu.com/p/dd7a59b3f0b5 科普篇 来自百度百科:Solr简介 ...