PE文件中虚函数表

霸王奉先

8774人浏览 · 2023-12-10 19:50:21

霸王奉先 · 2023-12-10 19:50:21 发布

一.类和对象

<1.类在编译器编译阶段会被编译为虚函数表,以便快速加载和执行

<2.对象是手动创建的一块内存区域,其中一个成员变量指向虚函数表

<3.对象分布在堆区,可以存在很多个.虚函数表在rdata区,在PE加载后稳定不变常驻在内存中

二.虚函数表初始化

<1.编译器将类中定义的函数编译在text段,在rdata段创建一块内存区域存储指向text段函数的指针,即为虚函数表

<2.虚函数表的表头地址+固定偏移 = 类中函数的实际地址.

<3.调用虚函数表中的函数采用ptr + offset进行调用.在PE文件编译完成后固定不变

三.对象的创建

<1.调用WindowsAPI在堆区创建一块内存,内存首个变量存放指向虚函数表的指针

<2.对象中的成员变量在编译后采用对象首地址Ptr+固定编译进行访问,PE编译完毕后稳定不变

2048 AI社区

有“AI”的1024 = 2048，欢迎大家加入2048 AI社区

更多推荐

Java 后端给 Agent 文件工具做沙箱：Windows 路径语义下的 29 条逃逸语料与四层防御实测

Agent 的 read_file 工具只做 normalize+startsWith，在 Windows 上会被 junction、8.3 短名和硬链接带出沙箱。本文用一个纯 JDK 17 的四层文件沙箱跑通 29 条攻击语料：词法基线真逃逸 3 条，四层防御只剩硬链接 1 条，并用 JDK 原生 ACL 把它堵死。附 TOCTOU 窗口实测微秒数与每调用开销基准。

2048 AI社区

C/C++程序设计（五十）—— C++ 常用库与工具生态

2048 AI社区

为什么你的手机里藏着一颗“偏科”的芯片？——NPU 芯片科普

NPU是专为神经网络推理设计的芯片，通过脉动阵列架构和低精度计算，实现高能效、低延迟的AI运算。它与CPU、GPU分工明确：前者负责调度，后者承担训练与通用并行，而NPU则在手机、PC、汽车及可穿戴设备中实现本地化AI体验。2026年，算力虽飙升至百TOPS，但瓶颈已从算力转向内存带宽。存算一体、3D堆叠与芯粒集成成为突破方向，未来芯片价值不仅看TOPS，更取决于数据搬运效率与场景适配能力。