青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

隨感而發(fā)

雜七雜八

統(tǒng)計(jì)

留言簿(13)

閱讀排行榜

評論排行榜

API回調(diào)成員函數(shù) THUNK

想來想去還是羅嗦一下,API只能回調(diào)全局函數(shù),而我們有時(shí)候希望他能回調(diào)成員函數(shù)。最常用的就是Timmer和窗口回調(diào)。要實(shí)現(xiàn)這個(gè)需求,就會(huì)用到THUNK技術(shù)。THUNK 我查了一下是:thunk  名詞 n.  ;,鏘 。跟這個(gè)完全沒有關(guān)系嘛(看來英文太爛是壞處還是挺多的)。學(xué)習(xí)了一下之后,我理解的意思就是:貍貓換太子。替換原來意圖,轉(zhuǎn)調(diào)我們需要的地址。

Thunk的原理其實(shí)說起來很簡單:巧妙的將數(shù)據(jù)段的幾個(gè)字節(jié)的數(shù)據(jù)設(shè)為特殊的值,然后告訴系統(tǒng),這幾個(gè)字節(jié)的數(shù)據(jù)是代碼(即將一個(gè)函數(shù)指針指向這幾個(gè)字節(jié)的第一個(gè)字節(jié)),讓系統(tǒng)來執(zhí)行

API回調(diào)成員函數(shù):

直接用成員函數(shù)的地址傳給作為API的回調(diào)函數(shù)顯然會(huì)編譯出錯(cuò)的,原因是他們的調(diào)用規(guī)則不一致,C++編譯器不允許這樣做。具體可以參考:

http://hi.baidu.com/shongbee2/blog/item/7867de9744e3c26155fb9611.html

而剛好THUNK技術(shù)就是讓數(shù)據(jù)段當(dāng)做代碼斷用,如果我把回調(diào)函數(shù)地址用一個(gè)數(shù)據(jù)段給他,然后在數(shù)據(jù)段中再跳轉(zhuǎn)到成員函數(shù)的地址。這樣就可以間接的調(diào)用成員函數(shù)了。不錯(cuò),我就是學(xué)習(xí)的這個(gè)方法。嘻嘻。。

大致方向知道了,還得了解一下細(xì)節(jié),函數(shù)調(diào)用的規(guī)則:

建議看一下http://hi.baidu.com/shongbee2/blog/item/7867de9744e3c26155fb9611.html(也就是上一篇文章啦。)需要注意的:調(diào)用者怎么處理?xiàng)#徽{(diào)用者怎么使用棧和處理?xiàng)!O到y(tǒng)回調(diào)函數(shù)基本上都是_stdcall的調(diào)用方式,成員函數(shù)是__thiscall的調(diào)用方式。他們的區(qū)別為:

關(guān)鍵字

堆棧清除

參數(shù)傳遞

__stdcall

被調(diào)用者

將參數(shù)倒序壓入堆棧(自右向左)

__thiscall

被調(diào)用者

壓入堆棧,this指針保存在 ECX 寄存器中

發(fā)現(xiàn)他們唯一不同的就是__thiscallthis指針保存到了ECX的寄存器中。其他都是一樣的。這種情況我們就方便了,我們只需在他調(diào)用我們的時(shí)候,我們吧this指針保存到ECX,然后跳轉(zhuǎn)到期望的成員函數(shù)地址就可以了。

//我認(rèn)為思路就是這樣了。接下來是實(shí)現(xiàn),貼源代碼:

#include "stdafx.h"
#include "wtypes.h"

#include <iostream>
using namespace std;

typedef void (*FUNC)(DWORD dwThis);
typedef int (_stdcall *FUNC1)(int a, int b);
#pragma pack(push,1)
typedef struct tagTHUNK
{
    BYTE    bMovEcx;   //MOVE ECX 將this指針移動(dòng)到ECX的指令
    DWORD    dwThis;   // this   this指針的地址
    BYTE    bJmp;    //jmp   跳轉(zhuǎn)指令
    DWORD    dwRealProc; //proc offset 跳轉(zhuǎn)偏移

    void Init(DWORD proc,void* pThis)
    {
   bMovEcx = 0xB9;        //注釋見下面說明^_^
        dwThis = (DWORD)pThis;
        bJmp = 0xE9;
        dwRealProc = DWORD((INT_PTR)proc - ((INT_PTR)this+sizeof(THUNK)));
        FlushInstructionCache(GetCurrentProcess(),this,sizeof(THUNK));
    }
}THUNK;
#pragma pack(pop)
/**************************************************************************************
void Init(DWORD proc,void* pThis)里面的說明:
0xB9 為MOVE ECX的指令, 0xE9 跳轉(zhuǎn)的指令,這段初始化表示:
0013FF54 mov         ecx, ptr [this]
0013FF59 jmp         dwRealProc
這個(gè)單步一下便知。
下面那個(gè)API :FlushInstructionCache,查MSDN,表示刷新緩存,
因?yàn)槲覀冃薷牧藬?shù)據(jù),建議他重新載入一下。

我最不能理解的是jmp的偏移是為什么是那樣計(jì)算,所以這里也著重說明一下:
jmp跳轉(zhuǎn)的是當(dāng)前指令地址的偏移,我們參數(shù)中proc是實(shí)際函數(shù)的地址,我們需要
把他轉(zhuǎn)為jmp的偏移: 實(shí)際函數(shù)地址-jmp指令地址。
實(shí)際函數(shù)地址就是proc,jmp地址就是((INT_PTR)this+sizeof(THUNK)),所以就得到
dwRealProc = DWORD((INT_PTR)proc - ((INT_PTR)this+sizeof(THUNK)));這行代碼
還有一點(diǎn),我對匯編不了解,下面是YY:為什么不是:
dwRealProc = DWORD((INT_PTR)proc - ((INT_PTR)this+sizeof(THUNK)) - sizeof(dwRealProc))
直觀上看jmp地址不是:this + sizeof(bMoveEcx) + sizeof(dwThis) + sizeof(bJmp)嗎?
也就是((INT_PTR)this+sizeof(THUNK)) - sizeof(dwRealProc) 啊。可是我看了一下編譯的結(jié)果,
發(fā)現(xiàn)0013FF59 jmp         dwRealProc 是一行的,也就是jmp地址實(shí)際就是:
((INT_PTR)this+sizeof(THUNK)) 這個(gè)地址。經(jīng)過測試也沒有問題,我就認(rèn)為是這樣了,不對的還
忘多指出。嘻嘻。
還有一個(gè)容易混淆的,就是我們會(huì)傳入this指針,在dwRealProc里面和 FlushInstructionCache
里面都用到了this。這里要注意啦:如果你不知道傳入的參數(shù)this指針和使用的這個(gè)this的話,你就該
重新復(fù)習(xí)一下C++基礎(chǔ)了。解釋一下:傳入的this指針變?yōu)閰?shù)pThis,使用的this是THUNK的this。^_^
*****************************************************************************************/

template<typename dst_type,typename src_type>
dst_type pointer_cast(src_type src)
{
return *static_cast<dst_type*>( static_cast<void*>(&src) );
}

class Test
{
public:
int m_nFirst;
    THUNK m_thunk;
    int      m_nTest;

    //構(gòu)造函數(shù)中初始化為3,僅為測試,以便查看外面的方法JmpedTest是否可以正確取得這個(gè)值
    Test() : m_nTest(3),m_nFirst(4)
    {}

    void TestThunk()
    {
   m_thunk.Init(pointer_cast<int>(&Test::Test2),this);
        FUNC1 f = (FUNC1)&m_thunk;
        f(1,2);
        cout << "Test::TestThunk()" << endl;
    }

int Test2(int a, int b)
{
   cout << a << " " << b << " " << m_nFirst << " " << m_nTest << endl;
   return 0;
}
};

int _tmain(int argc, _TCHAR* argv[])
{
    Test t;
    t.TestThunk();
    system("pause");
    return 0;
}

總結(jié):

這個(gè)明顯是暴力的去強(qiáng)制跳轉(zhuǎn),直接把指令寫入到數(shù)據(jù)段中,增加了出錯(cuò)的風(fēng)險(xiǎn),而且可移植性變的很差。所以盡量少用。

要弄清楚函數(shù)調(diào)用規(guī)則和堆棧的平衡。如果你用_cedcl規(guī)則的函數(shù)調(diào)用的話,就會(huì)出錯(cuò)啦。

學(xué)習(xí)代碼中只是處理了簡單的情況,還有幾種方式,例如不是強(qiáng)制跳轉(zhuǎn),而是用call的方式調(diào)用,也可以實(shí)現(xiàn)。對于其他的函數(shù)規(guī)則例如成員函數(shù)是_stdcall,他是參數(shù)壓棧的,這個(gè)THUNK的寫法也不一樣了。。

因?yàn)閿?shù)據(jù)段中用到了this,函數(shù)回調(diào)中會(huì)用到它,所以一定要保證這個(gè)this有效。特別是窗口回調(diào)函數(shù),如果釋放了變量,但是窗口沒有銷毀是很容易出問題的。窗口回調(diào)函數(shù)也有比較喜歡用一個(gè)靜態(tài)的分配器,通過窗口識別,把他分配到不同的成員處理函數(shù)中的方式。

這個(gè)只是初學(xué),原因是發(fā)現(xiàn)ATL的窗口回調(diào)是這樣做的。覺得很神奇,所以學(xué)習(xí)了一下,有不對的地方還望多多指教。嘻嘻。。。

找到的資料:

http://www.vckbase.com/document/viewdoc/?id=1821

http://www.codeproject.com/KB/cpp/GenericThunks.aspx

http://blog.csdn.net/superarhow/archive/2006/07/10/898261.aspx

http://www.cnblogs.com/homeofish/archive/2009/02/20/1395208.html

posted on 2010-12-11 16:14 shongbee2 閱讀(1612) 評論(0)  編輯 收藏 引用 所屬分類: c/c++

青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            午夜精品久久久久久久白皮肤| 欧美国内亚洲| 亚洲一区二区免费看| 欧美理论在线| 国产精品99一区二区| 国产精品视频免费| 香蕉成人啪国产精品视频综合网| 中文国产一区| 国产一区二区久久久| 久久免费视频在线| 蜜臀av性久久久久蜜臀aⅴ四虎| 亚洲人妖在线| 中文av字幕一区| 国产一区二区三区网站| 免费成人在线视频网站| 欧美jjzz| 午夜欧美大尺度福利影院在线看| 午夜亚洲福利| 亚洲人成绝费网站色www| 亚洲丰满少妇videoshd| 欧美人与性动交a欧美精品| 香蕉久久夜色精品| 久久亚洲免费| 亚洲一卡久久| 久久性色av| 亚洲网站在线播放| 久久精品国亚洲| 一区二区三区 在线观看视频| 午夜精品视频一区| 亚洲理论在线| 久久久av水蜜桃| 亚洲影院在线观看| 欧美成人免费视频| 香蕉亚洲视频| 欧美日韩国产在线播放| 免费观看日韩| 国产精品自拍一区| 亚洲精品国产欧美| 在线观看国产成人av片| 亚洲午夜激情| 999亚洲国产精| 久久久精品国产99久久精品芒果| 亚洲欧美日本精品| 欧美sm极限捆绑bd| 久久午夜影视| 国产一区二区高清视频| 亚洲一区二区少妇| 亚洲精品免费网站| 狂野欧美激情性xxxx| 欧美一区在线视频| 欧美日韩一区二区三区在线观看免| 狂野欧美一区| 在线播放日韩| 久久久久9999亚洲精品| 欧美影片第一页| 国产精品久久久久久久久久免费看 | 久久综合国产精品| 久久精品二区三区| 国产精品日韩欧美一区二区| 亚洲免费观看高清在线观看| 亚洲日本中文| 欧美国产国产综合| 亚洲国产日日夜夜| 日韩网站在线| 欧美日韩另类一区| 一本久久a久久精品亚洲| 亚洲黄色影院| 久久久夜色精品亚洲| 欧美视频在线一区| 一区二区三区国产精品| 亚洲午夜小视频| 国产精品99免费看| 亚洲欧美另类中文字幕| 欧美有码在线视频| 精品不卡视频| 欧美暴力喷水在线| 亚洲欧洲精品一区二区| 亚洲视频在线看| 国产精品久久久久久久免费软件 | 亚洲欧美在线看| 国产精品视频大全| 欧美在线免费视屏| 免费欧美电影| 日韩视频在线一区| 欧美三区美女| 欧美综合国产精品久久丁香| 欧美v日韩v国产v| 日韩亚洲视频| 国产精品无码永久免费888| 香蕉久久夜色精品国产| 欧美 日韩 国产精品免费观看| 亚洲精品在线视频| 国产精品视频网| 鲁大师成人一区二区三区| 亚洲看片免费| 久久久99精品免费观看不卡| 亚洲欧洲一区二区天堂久久| 欧美亚州韩日在线看免费版国语版| 香蕉免费一区二区三区在线观看| 亚洲第一福利视频| 香蕉久久一区二区不卡无毒影院| 亚洲国产欧美在线人成| 国产精品国产三级欧美二区| 久久久久免费视频| 一区二区精品在线| 欧美成人久久| 久久久国产精品一区| 国产精品99久久久久久人 | 欧美视频一区二| 久久久九九九九| 亚洲午夜精品视频| 久久综合九色综合久99| 亚洲午夜精品久久| 亚洲电影下载| 国产精品视频成人| 欧美日韩国产成人在线| 久久久青草青青国产亚洲免观| 一区二区三区产品免费精品久久75 | 91久久精品网| 久久影院午夜片一区| 亚洲综合视频在线| 亚洲免费观看在线观看| 黄色成人免费观看| 国产精品一二一区| 欧美无乱码久久久免费午夜一区| 久久一二三四| 久久精品综合| 欧美一区二区三区啪啪| 亚洲中午字幕| 一区二区三区精品视频在线观看| 亚洲国产精品va在线看黑人动漫| 久久久精彩视频| 欧美一区二区三区视频免费播放| 在线一区日本视频| 欧美电影在线| 欧美激情视频在线播放| 久久久久国产精品午夜一区| 久久精品女人| 久久裸体视频| 久久精品视频免费播放| 欧美有码视频| 久久精品女人| 免费成人av资源网| 欧美大成色www永久网站婷| 免费视频久久| 欧美黄色aaaa| 欧美人与禽性xxxxx杂性| 欧美日韩一区二区三区| 欧美日韩在线一区| 国产精品v日韩精品| 国产精品xxxxx| 国产精品久久一区主播| 国产亚洲欧美日韩日本| 国模精品一区二区三区| 尤物精品国产第一福利三区| 在线免费观看视频一区| 亚洲黄色av| 一区二区欧美在线观看| 亚欧成人在线| 美女诱惑一区| 亚洲精品网站在线播放gif| 夜夜嗨av一区二区三区网页| 国产精品99久久久久久宅男| 欧美一级理论片| 麻豆精品视频在线| 欧美视频不卡| 黄色精品网站| 在线一区欧美| 久久久久在线观看| 亚洲国产精品第一区二区| 一区二区三区日韩在线观看| 欧美一区二区观看视频| 免费黄网站欧美| 国产精品人人做人人爽| 亚洲大片av| 亚洲一区视频在线观看视频| 久久久蜜桃一区二区人| 日韩亚洲精品电影| 欧美在线日韩在线| 欧美日韩一区二区欧美激情| 国内激情久久| 亚洲先锋成人| 欧美不卡视频| 午夜精品美女久久久久av福利| 玖玖玖国产精品| 国产精品久久久久一区二区三区共| 精品成人一区二区三区四区| 亚洲视频 欧洲视频| 久久综合精品国产一区二区三区| 亚洲免费观看高清完整版在线观看熊 | 亚洲国产天堂久久综合网| 亚洲欧美视频| 欧美日韩激情小视频| 在线看片第一页欧美| 亚洲欧美日韩天堂一区二区| 欧美成人一区二区在线| 亚洲欧美国产va在线影院| 欧美日韩一区二区在线播放| 亚洲丰满在线| 久久久久一区二区三区|