是什么修改了this指针

[lx_xproer]

class Test
{
public:
void F1()
{
//...
cout<<this<<endl;
F2();
cout<<this<<endl;
//...
}
void F2()
{
//请问F2中，是什么操作，可以导致F1中两次输出的this值不一样？
//或者说第二次输出的this值被修改？
}
};

[taodm]

你是在学编程还是在学搞破坏？

[xingzhe2001]

最有可能f2堆栈溢出，数组越界等，使得弹栈后寄存器eax的值异常

[beyond071]

[Quote=引用 1 楼 taodm 的回复:]
你是在学编程还是在学搞破坏？
[/Quote]
干革命的

[OenAuth.Core]

[Quote=引用 1 楼 taodm 的回复:]
你是在学编程还是在学搞破坏？
[/Quote]

大妈怒了~~~

[baihacker]

强奸编译器呗...
1.可以找到F2这个函数上面保存的eip,得到返回地址,然后再找到push this(伪代码)的地址,修改这段代码.
2.其实thiscall是把this放到ecx,然后再放到函数栈顶的,如果没有优化,可以把这里也强奸了...

[na2650945]

努力学习。

[失落的凡凡]

我认为，一下正常，或是说正确的函数是做不到的。

[我看你有戏]

LZ 想带领我们程序员闹革命

[omegabomb]

正常情况下，不会改变的吧

[xingzhe2001]

[Quote=引用 5 楼 baihacker 的回复:]
强奸编译器呗...
1.可以找到F2这个函数上面保存的eip,得到返回地址,然后再找到push this(伪代码)的地址,修改这段代码.
2.其实thiscall是把this放到ecx,然后再放到函数栈顶的,如果没有优化,可以把这里也强奸了...
[/Quote]
哦，是ecx啊

[baihacker]

[Quote=引用 9 楼 xingzhe2001 的回复:]
引用 5 楼 baihacker 的回复:
强奸编译器呗...
1.可以找到F2这个函数上面保存的eip,得到返回地址,然后再找到push this(伪代码)的地址,修改这段代码.
2.其实thiscall是把this放到ecx,然后再放到函数栈顶的,如果没有优化,可以把这里也强奸了...

哦，是ecx啊
[/Quote]
不是简单的ecx,传的是时候是ecx,在传进去之后,又丢到栈顶的.
还要假设在访问this的时候有这一次的内存读操作(无其它优化),才能这样强奸的.

[starcat]

[Quote=引用 4 楼 anglecloudy 的回复:]
引用 1 楼 taodm 的回复:
你是在学编程还是在学搞破坏？


大妈怒了~~~
[/Quote]笑死我了~~

[killbug2004]

这个跟编译器和具体代码有很到的关系

#include <iostream>
using namespace std;
class Test 
{ 
public: 
	void F1() 
	{ 
		//... 
		cout << this << endl; 
		F2(); 
		__asm mov esi,0
			cout << this << endl; 
		//... 
	} 
	void F2() 
	{ 
		//请问F2中，是什么操作，可以导致F1中两次输出的this值不一样？ 
		//或者说第二次输出的this值被修改？ 
		__asm
		{
			        mov     ecx,-1
		                cld
				mov		eax,this
				mov		edi,esp
				repnz	scasd
				repnz	scasd
				mov		dword ptr [edi - 4],0
		}
	} 
};

void main()
{
	Test tt;
	tt.F1();
}

[killbug2004]

__asm mov esi,0 多余

[sandy_zc_1]

这个不好说。编译器相关、平台相关。看编译器是如何把this丢进去的。不同情况下实现方法不同。

[Garfield]

上面说完了，一般是栈坏了。。

[yshuise]

this是const不能修改。

[baihacker]

[Quote=引用 16 楼 yshuise 的回复:]
this是const不能修改。
[/Quote]
所以要强奸.

[annkou]

底层不行！ - -！ 决定学汇编！编译原理！

[jieleiping]

看来我的路还很长啊