《C++反汇编与逆向分析技术揭秘》 读书笔记

构造函数
1 pop     ecx                    ;this指针出栈
2 mov     [ebp+this], ecx        ;保存this指针
3 mov     ecx, [ebp+this]        
4 call    j_??0Base@@QAE@XZ      ;调用基类构造函数Base::Base(void)
5 mov     eax, [ebp+this]        ;eax=this指针
6 mov     dword ptr [eax], offset ??_7Derive@@6B@ ;初始化虚表指针为const Derive::`vftable‘

 析构函数
 1 pop     ecx                    ;this指针出栈
 2 mov     [ebp+this], ecx        ;=>保存this指针
 3 mov     eax, [ebp+this]
 4 mov     dword ptr [eax], offset ??_7Derive@@6B@  ;重置虚表指针为const Derive::`vftable‘
 5 mov     esi, esp
 6 push    offset aDerive  ;
 7 call    ds:__imp__printf
 8 add     esp, 4
 9 cmp     esi, esp
10 call    j___RTC_CheckEsp
11 mov     ecx, [ebp+this]        ;ecx传参this指针    
12 call    j_??1Base@@QAE@XZ      ;调用基类析构函数 Base::~Base(void)