c++ - 获取虚拟成员函数的真实地址(或 vTable 中的索引)

Question

在c++中有什么方法可以获取成员函数的真实地址，或者vTable中的索引？

更新:

我不知道 vTable 中的 INDEX 并且我不知道地址

这就是我想知道的原因:

我想挂接 DirectX 的函数 ID3DXFont->DrawText。如果我知道 vTable 中 DrawText 的索引，我可以替换它来做钩子(Hook)。但是如何获取索引呢？如果它能够获取真实地址，我可以在 vTable 中搜索它以获取索引。

而且不是特别是ID3DXFont->DrawText，也许将来会有一些其他功能，所以我正在尝试编写一个通用的钩子(Hook)函数。

这是我到目前为止尝试过的:

#include <iostream>
using namespace std;

struct cls {
    virtual int fn1() {
        cout << "fn1 called" << endl;
        return 1;
    }
    virtual int fn2() {
        cout << "fn2 called" << endl;
        return 2;
    }
};

template <typename fn_t>
DWORD fn_to_addr(fn_t fn) { // convert function to DWORD for printing
    union U {
        fn_t fn;
        DWORD addr;
    };
    U u;
    u.fn = fn;
    return u.addr;
}

int main() {
    cls c;

    DWORD addr = fn_to_addr(&cls::fn2);
    cout << hex << addr << endl;
}

在 Debug模式下，上面的代码输出跳转表的地址。在 Release模式下，&cls::fn2 返回 0x00401058，它指向一些优化代码:

00401058   .    mov     eax, dword ptr [ecx] // get vptr
0040105A   .    jmp     dword ptr [eax+4] // jmp to the second function (fn2)

两者都不是真实地址。无论如何要这样做？

谢谢。

Answer 1

不要轻易放弃!

虽然其他答案正确地说 C++ 语言不允许您以可移植的方式执行此操作，但在您的特定情况下有一个重要因素可能使这成为更合理的事情。

关键是 ID3DXFont 是一个 COM 接口(interface)，这些工作方式的确切二进制详细信息与用于访问它们的语言分开指定。因此，虽然 C++ 没有说明您会在该指针的另一端找到什么，但 COM 确实 表示那里有一个 vtable，其中包含一个按指定顺序排列的函数指针数组和一个指定的调用惯例。这使我可以告诉您 DrawText 函数的索引是 314 (DrawTextA) 或 15 (DrawTextW)，并且在多年后的 Visual C++ 28.0 中仍然如此。或者在 GCC 8.3.1 中:由于 COM 是二进制接口(interface)规范，所有编译器都应该以相同的方式实现它(如果他们声称支持 COM)。

查看下面的第二个链接，了解使用两种不同方法实现 COM 函数 Hook 的现成实现。方法 #2 最接近您的要求，但我认为您可能需要考虑第一种方法，因为它涉及的巫术较少。

来源:

[ http://msdn.microsoft.com/en-us/library/ms680573(v=vs.85).aspx][ http://www.codeproject.com/Articles/153096/Intercepting-Calls-to-COM-Interfaces][ http://goodrender.googlecode.com/svn/trunk/include/d3dx9core.h]