0212、Windows 逆向入门：C++ 对象模型逆向

这一部分专门复盘 C++ 对象在二进制里的样子。源码里的类、继承、多态、虚函数，进入反汇编后会变成对象地址、成员偏移、虚表指针、间接调用和构造析构序列。

1、内容范围

普通 C++ 对象通常只保存成员变量；成员函数在代码区。调用成员函数时会传入 this 指针。

对象内存：
[成员变量 1][成员变量 2][...]

成员函数：
代码区中的普通函数 + 隐式 this 参数

x86 thiscall 中，ECX 常保存 this。成员访问可能表现为：

1	mov eax, [ecx+4]

还原思路：

静态成员不属于单个对象，通常像全局变量一样保存。静态成员函数没有 this 指针。

小对象可能按值传递；大对象或带复杂构造的对象可能通过隐藏指针传递/返回。优化等级不同，表现也不同。

构造函数负责建立对象有效状态，析构函数负责释放资源。

逆向观察点：

单继承通常是基类子对象在前，派生类成员在后。多继承会出现多个基类子对象，指针转换可能需要调整地址。

有虚函数的类通常含有虚表指针。虚表里保存虚函数地址。

1	对象 -> vptr -> vtable -> virtual function address

动态绑定常表现为：

1 2	mov eax, [ecx] ; 取虚表指针 call dword ptr [eax+offset]

纯虚函数让类成为抽象类。逆向时可能看到纯虚函数占位、运行库 purecall 相关行为。

模板是编译期生成代码。不同类型实例化后，可能产生多份相似函数。特化会让某些类型走独立实现。