[求助]请教关于对象的封装问题-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
robit 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	robit 2 楼私有的访问限制应该是在编译的时候限制的，然后运行的时候自然就限制了。不过如果成了PE文件，还是可以用逆向的办法调用它的。就是按照它的要求给它放入函数，然后CALL 它的入口点。PE时期应该就不存在私有的问题了吧。最近我也在学习COM，COM里的函数一般都是VIRTUAL的，VIRTUAL的函数好找，按照偏移就可以找到了。但是COM里边好象没有私有函数这一说，不过我到是看过 IDL 文件里边有HIDDEN的关键字。在 VC 2005里边获取一个COM 的接口，VC 里边常规方法调用不了 HIDDEN的函数。不过按理说就跟前边一样，靠偏移能找到入口点就能调用了。权限的就不清楚了。 2009-2-19 22:38 0
wlxhero 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 16 粉丝 0 关注私信	wlxhero 3 楼请教2楼的兄弟编译的时候限制，是指他和预处理差不多的意思么？还是在生成代码在运行时由系统配合进行限制？（我个人感觉后者可能较大） PE文件应该只是对象（类？）的描述？当把它实例化（创建对象？）所有的变量都是放在堆栈里的？那有什么机制可以防止其他对象的行为，修改某私有变量么？ (COM里的函数一般都是VIRTUAL的，VIRTUAL的函数好找，按照偏移就可以找到了。但是COM里边好象没有私有函数这一说，不过我到是看过 IDL 文件里边有HIDDEN的关键字。在 VC 2005里边获取一个COM 的接口，VC 里边常规方法调用不了 HIDDEN的函数。不过按理说就跟前边一样，靠偏移能找到入口点就能调用了。)这一段我没太看明白，可以说仔细点么？ 2009-2-19 23:21 0
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 4 楼 PE文件与C++类的信息之间没有关系。所谓对象的创建，或构造，在代码中，无非就是对构造器函数的调用而已。而且，我们在构造器中是可以引用this指针的，说明对象的构造过程，实际上是先分配内存，再用这个指针作this指针来调用构造函数。这里，构造函数和一般成员函数的地位实际上是相同的（当然在语义上不同，但在生成的代码一级来看是相同的） C++是静态类型语言（新标准加入了运行时类型信息），所谓类型安全，主要是指通过C++的合法手段无法访问“不可见”的成员，但是使用一些不合法的手段，仍然可以绕过这些限制，比如嵌入汇编，比如reinterpret_cast，前提是你知道对象的内存布局、虚表结构等相关的信息。而在逆向工程面前，public或pirvate是没有一丁点意义的。只要知道一个对象的内存布局，知道了虚表的顺序，那么就可以对这个对象做任何想做的事。 2009-2-19 23:33 0
bjalq 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 27 粉丝 0 关注私信	bjalq 5 楼学习中，希望多看帖子，慢慢提高自己，能做一些对大家有意义的事，呵呵。 2009-2-19 23:52 0
robit 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	robit 6 楼版主太厉害了。。。表述得好清楚~~~~ 2009-2-20 00:10 0
wlxhero 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 16 粉丝 0 关注私信	wlxhero 7 楼好像明白了一些，另一些不知道该怎么发问了。等我再累积些经验后再来请教，呵呵谢谢版主 2009-2-20 09:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
robit 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	robit 2 楼私有的访问限制应该是在编译的时候限制的，然后运行的时候自然就限制了。不过如果成了PE文件，还是可以用逆向的办法调用它的。就是按照它的要求给它放入函数，然后CALL 它的入口点。PE时期应该就不存在私有的问题了吧。最近我也在学习COM，COM里的函数一般都是VIRTUAL的，VIRTUAL的函数好找，按照偏移就可以找到了。但是COM里边好象没有私有函数这一说，不过我到是看过 IDL 文件里边有HIDDEN的关键字。在 VC 2005里边获取一个COM 的接口，VC 里边常规方法调用不了 HIDDEN的函数。不过按理说就跟前边一样，靠偏移能找到入口点就能调用了。权限的就不清楚了。 2009-2-19 22:38 0
wlxhero 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 16 粉丝 0 关注私信	wlxhero 3 楼请教2楼的兄弟编译的时候限制，是指他和预处理差不多的意思么？还是在生成代码在运行时由系统配合进行限制？（我个人感觉后者可能较大） PE文件应该只是对象（类？）的描述？当把它实例化（创建对象？）所有的变量都是放在堆栈里的？那有什么机制可以防止其他对象的行为，修改某私有变量么？ (COM里的函数一般都是VIRTUAL的，VIRTUAL的函数好找，按照偏移就可以找到了。但是COM里边好象没有私有函数这一说，不过我到是看过 IDL 文件里边有HIDDEN的关键字。在 VC 2005里边获取一个COM 的接口，VC 里边常规方法调用不了 HIDDEN的函数。不过按理说就跟前边一样，靠偏移能找到入口点就能调用了。)这一段我没太看明白，可以说仔细点么？ 2009-2-19 23:21 0
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 4 楼 PE文件与C++类的信息之间没有关系。所谓对象的创建，或构造，在代码中，无非就是对构造器函数的调用而已。而且，我们在构造器中是可以引用this指针的，说明对象的构造过程，实际上是先分配内存，再用这个指针作this指针来调用构造函数。这里，构造函数和一般成员函数的地位实际上是相同的（当然在语义上不同，但在生成的代码一级来看是相同的） C++是静态类型语言（新标准加入了运行时类型信息），所谓类型安全，主要是指通过C++的合法手段无法访问“不可见”的成员，但是使用一些不合法的手段，仍然可以绕过这些限制，比如嵌入汇编，比如reinterpret_cast，前提是你知道对象的内存布局、虚表结构等相关的信息。而在逆向工程面前，public或pirvate是没有一丁点意义的。只要知道一个对象的内存布局，知道了虚表的顺序，那么就可以对这个对象做任何想做的事。 2009-2-19 23:33 0
bjalq 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 27 粉丝 0 关注私信	bjalq 5 楼学习中，希望多看帖子，慢慢提高自己，能做一些对大家有意义的事，呵呵。 2009-2-19 23:52 0
robit 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	robit 6 楼版主太厉害了。。。表述得好清楚~~~~ 2009-2-20 00:10 0
wlxhero 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 16 粉丝 0 关注私信	wlxhero 7 楼好像明白了一些，另一些不知道该怎么发问了。等我再累积些经验后再来请教，呵呵谢谢版主 2009-2-20 09:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复