获取虚拟成员函数的真实地址(或vTable中的索引)

Question

在c ++中有没有办法获得成员函数的真实地址,或者vTable中的索引？

更新:

我不知道vTable中的INDEX, 我不知道地址

这就是为什么我想知道这个:

我想挂钩DirectX 的函数ID3DXFont-> DrawText.如果我知道vTable中DrawText的索引,我可以替换它来做钩子.但是如何获得指数？如果它能够获得真实地址,我可以在vTable中搜索它以获得索引.

而不是特别ID3DXFont-> DrawText,未来可能还有其他一些功能,所以我正在尝试编写一个通用的钩子函数.

这是我到目前为止所尝试的:

#include <iostream>
using namespace std;

struct cls {
    virtual int fn1() {
        cout << "fn1 called" << endl;
        return 1;
    }
    virtual int fn2() {
        cout << "fn2 called" << endl;
        return 2;
    }
};

template <typename fn_t>
DWORD fn_to_addr(fn_t fn) { // convert function to DWORD for printing
    union U {
        fn_t fn;
        DWORD addr;
    };
    U u;
    u.fn = fn;
    return u.addr;
}

int main() {
    cls c;

    DWORD addr = fn_to_addr(&cls::fn2);
    cout << hex << addr << endl;
}

在调试模式下,上面的代码输出跳转表的地址.在发布模式下,&cls :: fn2返回0x00401058,它指向一些优化的代码:

00401058   .    mov     eax, dword ptr [ecx] // get vptr
0040105A   .    jmp     dword ptr [eax+4] // jmp to the second function (fn2)

两者都不是真正的地址.无论如何要这样做？

谢谢.

Answer 1

不要那么轻易放弃！

虽然其他答案正确地指出 C++ 语言不允许您以可移植的方式执行此操作，但在您的特定情况下，有一个重要因素可能会使这成为更合理的事情。

关键是 ID3DXFont 是一个 COM 接口，并且其工作方式的确切二进制细节与用于访问它们的语言分开指定。因此，虽然 C++ 没有说明您将在该指针的另一端找到什么，但 COM却说明了这一点说明了那里有一个 vtable，其中包含按指定顺序和指定调用约定的函数指针数组。这让我可以告诉你 DrawText 函数的索引是314 (DrawTextA) 或 15 (DrawTextW)，并且在多年后的 Visual C++ 28.0 中仍然如此。或者在 GCC 8.3.1 中：由于 COM 是二进制接口规范，因此所有编译器都应该以相同的方式实现它（如果它们声称支持 COM）。

请查看下面的第二个链接，了解使用两种不同方法的 COM 函数挂钩的现成实现。方法#2 最接近您所要求的，但我认为您可能想考虑第一个方法，因为它涉及较少的巫毒。

资料来源：

[ http://msdn.microsoft.com/en-us/library/ms680573(v=vs.85).aspx] [ http://www.codeproject.com/Articles/153096/Intercepting-Calls-to-COM -接口] [ http://goodrender.googlecode.com/svn/trunk/include/d3dx9core.h]