能帮我解释一下C++类成员函数地址与C++类对象地址的关系吗?在做Thunk时，遇了问题

2003-07-18 01:53:12 349 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

C++ Thunk技术（初学版）今天看到一篇关于Thunk技术的文章，特转过来。这里想说的是：代码中的关键点为用指令jmp pFunc跳转到你想要执行的函数pFunc。指令“jmp xxxx”占5个字节，代码中用了个一字节对齐的结构体struct Thunk ，当然也可以用 unsigned char code[5]; 说另一个关键点就是地址计算了，jmp xxxx指令用了相对跳转地址，相对地址 = 要跳转函数的阅读详情

看这个月的杂志有一个关于Thunk的文章，非常不错。
于是我自己也想写一个。
突然发现他的代码里有这么一句来取得成员函数地址.
m_relproc = (int) proc - ((int) this + 1);

于是，我就胡涂了。以前我认为成员函数地址是静态，根据传进来的this指针来分别不同的对象。
可是这个是成员函数地址的运算须与this相减。

所以，我需要了解释C++类成员函数地址与C++类对象地址的关系.
谢谢。

...全文

「现代C++设计魅力」虚函数继承-thunk技术初探简介：工作中使用LLDB调试器调试这一段C++多继承程序的时候，发现通过lldb print(expression命令的别名) 命令获取的指针地址和实际理解的C++的内存模型的地址不一样。那么到底是什么原因呢？作者 | 扬阜来源 | 阿里技术公众号一问题背景 1 实践验证工作中使用LLDB调试器调试这一段C++多继承程序的时候，发现通过lldb print(expression命令的别名) 命令获取的指针地址和实际理解的C++的内存模型的地址不一样。那么到底是什么原因呢？程序如下：阅读详情

BlueAtlantis

ATL 3,248 成员 48,530 内容

+ 关注 + 加入社区

切换为时间正序

BlueAtlantis 2003-07-22

打赏
举报

呵呵，太感谢了，太感谢了.

Analyst 2003-07-18

打赏
举报

jmp指令后面带的从来都是是地址偏移量，只有call指令后面带的才是绝对地址。
WIN32使用32位flat mode寻址，指令段、数据段、堆栈段都在相同的地址空间里，this是thunk对象的起始地址，就是mov dword ptr [esp+0x4], pThis 这个指令的起始地址，this + 1是jmp指令后的地址，也就是当前的指令地址，
(int) proc - ((int) this + 1);这里写错了，应该是(int) proc - (int)(this + 1);才对
通过(int) proc - (int)(this + 1);就计算出了当前指令地址到proc函数地址的偏移量。

arxing 2003-07-18

打赏
举报

我搞错了，经过我观察，也许正确的说法如下：
在汇编语法中，jmp后面的那个值是跳转的地址，可是在转换成二进制后就是相对当前地址的偏移量。

arxing 2003-07-18

打赏
举报

另外，为了怕我误导你，先声明一下我自己对汇编也只是三脚猫的功夫，至于这里为什么是相对寻址，有些时候jmp又是绝对寻址的，你还是去找一些权威的汇编文档看看。

arxing 2003-07-18

打赏
举报

这个this指针是thunk的指针，也就是thunk函数的地址，而不是传进来的（一般是窗口类对象）指针。jmp采用的是相对寻址。
struct _stdcallthunk
{
DWORD m_mov; // mov dword ptr [esp+0x4], pThis (esp+0x4 is hWnd)
DWORD m_this; //
BYTE m_jmp; // jmp WndProc
DWORD m_relproc; // relative jmp
}
从这个结构可以看到，this+1就是 jmp ... 下一个指令的地址，加上m_relproc的值正好是目标proc的值。

BlueAtlantis 2003-07-18

打赏
举报

OK.

template<class T>
class CStdCallThunk
{
BYTE m_mov;
DWORD m_this;
BYTE m_jmp;
int m_relproc;

public:
typedef void (T::*TMFP)();
void InitThunk(TMFP method, const T* pThis)
{
m_mov = 0xB9;
m_this = (DWORD)pThis; WNDPROC
m_jmp = 0xE9;
m_relproc = int(method) - int(this + 1); //主要是这个减运算不明白

FlushInstruction(GetCurrentProcess(), this, sizeof(*this));
}

FARPROC GetThunk() const
{
return (FARPROC)this;
}
};

lglchf 2003-07-18

打赏
举报

代码给的全面一些好吗？

能帮我解释一下C++类成员函数地址与C++类对象地址的关系吗?在做Thunk时，遇了问题

相关推荐