0

早上好，在这篇文章中，我正在寻找一种CString在转储中查找条目的方法，但我仍然是 :-)根据 Windbg结果
中提到的第一个字段，似乎可以找到与对象相关的条目。x /2对于具有虚拟方法的对象，这似乎是__vptr字段（与*vftable'条目相对应），我认为这个问题对于CString类的特定情况很容易。

在源代码 ( C:\Program Files (x86)\Microsoft Visual Studio\2017\Professional\VC\Tools\MSVC\<version>\crt\src\vcruntime\undname.cxx) 中，我发现了以下条目：

#if ( !NO_COMPILER_NAMES )
    "`vftable'",                          <--- vftable: the one I'm working with
    "`vbtable'",
    "`vcall'",
    "`typeof'",
    "`local static guard'",
    "`string'",
    "`vbase destructor'",
    "`vector deleting destructor'",
    "`default constructor closure'",
    "`scalar deleting destructor'",
    "`vector constructor iterator'",
    "`vector destructor iterator'",
    "`vector vbase constructor iterator'",
    "`virtual displacement map'",
    "`eh vector constructor iterator'",
    "`eh vector destructor iterator'",
    "`eh vector vbase constructor iterator'",
    "`copy constructor closure'",
    "`udt returning'",
    "`EH", //eh initialized struct
    "`RTTI", //rtti initialized struct
    "`local vftable'",
    "`local vftable constructor closure'",
#endif // !NO_COMPILER_NAMES

这让我想知道我是否可以使用提到的条目之一作为对象的第一个字段的候选者。我已经发现windbg的x /2 *!ATL::CStringT*命令中存在一个条目，以 结尾scalar deleting destructor'，但我不知道是否可以将其用作“第一个字段”候选者。

Ps 如果你想知道“但你为什么不试试呢？”，问题是CStringT我的转储文件中存在的对象包含一些奇怪的字符，这使得很难看出我是否正在做正确的事情并看到奇怪但正确的字符，或者我正在查看虚假结果。

提前致谢

4

1 回答 1

2

看起来CString只是封装了一个指针，没有任何虚方法，所以没有vtable。

这是一个小例子：

#include <atlstr.h>

void SayHello(CHAR* arg)
{
    CStringA cstring = arg;

    CStringA message = "Hello " + cstring + "!";

    printf("message: %s", (LPCSTR)message);
}

int main(int argc, CHAR** argv)
{
    if (argc < 2)
        return -1;

    SayHello(argv[1]);

    return 0;
}

将生成的可执行文件放入 Windbg 并以worldas 参数开始。

放一个BP然后走

0:000> bp ConsoleApplication1!SayHello
0:000> bl
     0 e Disable Clear  x86 00000000`01041420     0001 (0001)  0:**** ConsoleApplication1!SayHello
0:000> g

BP被击中；只需一步通过cstring本地 var init：

Breakpoint 0 hit
ConsoleApplication1!SayHello:
01041420 55              push    ebp
0:000:x86> p

您可以使用dt命令（显示类型）来查看类型中有哪些字段。在这里用来查看cstring本地变量：

0:000:x86> dt cstring
Local var @ 0x114f944 Type ATL::CStringT<char,ATL::StrTraitATL<char,ATL::ChTraitsCRT<char> > >
   +0x000 m_pszData        : 0x01224e20  "world"

a 中只有一个字段CString，它的名称是m_pszData，它只是一个指针：

0:000:x86> dx -r1 ((ConsoleApplication1!char *)0x1224e20)
((ConsoleApplication1!char *)0x1224e20)                 : 0x1224e20 : "world" [Type: char *]

sizeof本地 var 上的运算符仅给出 4：

0:000:x86> ?? sizeof(cstring)
unsigned int 4

确认da：

0:000:x86> dp cstring L4
0114f944  01224e20 3ec0fed1 0114f998 01042bf1

0:000:x86> da 01224e20 
01224e20  "world"

您将无法CString在转储中找到实​​例，因为它们只是指向数据的指针。

于 2018-07-02T12:51:07.707 回答