-
-
[下载][原创]Qt5--通过信号查找槽函数插件
-
2021-3-15 13:55
-
1 2 3 | 查找Qt槽函数的插件--qt5_resolver完成。仍然有些问题无法解决,而且依旧只实现了-d参数。在执行脚本时必须先暂停调试器.当信号被当作槽函数连接时，无法解析出对应的槽函数名称.这种情况下，被当作槽函数的信号并不在QObjectPrivate的ConnectionList中而是通过硬编码索引，利用activate路由到qt_static_metacall.如果有解决方法，希望有大佬能够提点我一下.下面是测试代码以及脚本效果. |
1 | 拿到中间的method index就可以在qt_statiic_metacall的switch结构里面顺利的找到对应的函数调用了 |
https://github.com/2781553397/qt5_resolver.git，只能在version为7的qt上运行
阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开 发者可享99元/年，续费同价！
最后于 2021-4-29 17:30
被狐臭编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
这东西不完整，跑起来会卡住，中间有个循环的条件要改一下. https://github.com/2781553397/qt5_resolver.git,这个修正了，并且x64和x86，但是只能在version7的版本上跑，version8中只能打印出元数据名称 |
|
|
使用方法是先获取到staticMetaObject结构体的地址，然后输入qt5_resolver -d 0x7AC07878吗？要如何知道staticMetaObject结构体的地址..我输入命令后一直提示异常DEP 违规，是为什么.. |
|
|
|
|
|
qt的metaData中有一个DWORD来标识版本，我在看5.14的时候发现变成了8. static const uint qt_meta_data_MainWindow[] = { // content: 7, // 版本 0, // classname 0, 0, // classinfo 2, 14, // 函数个数，函数偏移 0, 0, // properties 0, 0, // enums/sets 0, 0, // constructors 0, // flags 1, // signalCount // signals: name, argc, parameters, tag, flags 1, 0, 24, 2, 0x06 /* Public */, // slots: name, argc, parameters, tag, flags 3, 1, 25, 2, 0x0a /* Public */, // signals: parameters QMetaType::Int, // slots: parameters QMetaType::Void, QMetaType::Int, 4, 0 // eod }; |
|
|
|
|
|
这个和dep有啥关系 |
|
|
|
|
|
读内存数据怎么会触发dep呢？是不是版本的问题，我也没有遇到过dep violation，你要不把你测试的demo传上来看看. |
|
|
|
|
|
没有问题啊，可以正常运行.你的qt是version8，version8的qt connectList结构发生了改变，所以只能打印出函数名没办法获取到对应的槽索引. |
|
|
脚本没有办法自己判别，输入是否为qt的对象，输入的时候最好自己确认，具体就是看他的一号虚函数是否为metaObject |
|
|
你的也是windows10吗？输入命令qt_resolver -d 0x406000 我找到metaobject是对的吗？
异常是这样
|
|
|
也是windows10 -d接收一个QObject类型的对象，并从中解析qt的槽和元数据 脚本中获取staticMetaObject的方法是通过调试器函数强行修改EIP，使其跳转到metaObject函数，并且需要在栈中压入EIP之类的数据 ，你可以看看有没有对应权限 metaObject一般长这样，里面一般可以直接看到staticMetaObject：
最后于 2021-5-7 16:56
被狐臭编辑
，原因：
|
|
|
|
|
|
qt_resolver -d QObject的地址，也就是一个继承了QObject的对象的地址就可以了 |
|
|
我现在区分不出来哪个是QObject的地址额。在你的demo里面，你的QObject的地址是0x680C3690吗？在我的demo里面，我的QObject是0x406000吗？我的0x406000长这样
|
|
|
你看他的第一个虚函数是不是metaObject()就行了，metaObject函数大概长这样
|
|
|
比如说我要获取QWidget函数信息，我直接在QWidget::show()处下断点，然后执行qt5_resolver -d rcx(对象地址)，就可以了 |
|
|
请问有没有x64dbg
|
|
|
换个版本编译 |
Skyart
