查找所有 C++使用 WinDbg 堆上 X 类型的对象

Question

我试图在堆中查找 module!SomeClass 类型的所有对象。我以为这样的命令会起作用：

> s -v 0 L?0xfffffff module!SomeClass

但是可惜，它不起作用。如果我知道如何找到该类的 vtable 地址，我就可以在内存中搜索对该 vtable 的引用，但我也没有太多运气找到它。我该怎么做呢？

Answer 1

0:000> x module!SomeClass*table*
0:000> !heap -srch 'address_of_vtable'

Answer 2

class Polygon {
protected:
    int width, height;
public:
    virtual int area()
    {
        return 0;
    }
};

class Rectangle : public Polygon {
public:
    int area()
    {
        return width * height;
    }
};

class Triangle : public Polygon {
public:
    int area()
    {
        return (width * height / 2);
    }
};


class RectangleTriangle : public Rectangle, Triangle //RectangleTriangle  <-- This class will have two Vtables for each base class
{
public:
    int area()
    {
        return (2* 3/ 2);
    }
};

int main() {
    RectangleTriangle *rect = new RectangleTriangle();
    Triangle trgl;
    Polygon poly;
    return 0;
}

我们从 vtable 开始的原因是因为任何继承虚函数的对象都会有一个 vtable 指针，它基本上是类上的静态变量。因此，当在堆中创建对象时，该类的每个对象都应该拥有对此 vtable 位置的引用。因此，我们基本上是试图从 vtable 指针获取对象本身。

0:000> x Win32Sample!RectangleTriangle*table*
00007ff7`81ed3288 Win32Sample!RectangleTriangle::`vftable' = <function> *[2] <-- one for each base class
00007ff7`81ed3278 Win32Sample!RectangleTriangle::`vftable' = <function> *[2] <-- one for each base class

0:000> !heap -srch 00007ff7`81ed3288  // <-- We are asking !heap "who owns a pointer to this vtable in the entire process heap"
    _HEAP @ 1e5ed710000
              HEAP_ENTRY Size Prev Flags            UserPtr UserSize - state
        000001e5ed716620 0006 0000  [00]   000001e5ed716630    00021 - (busy)
          Win32Sample!RectangleTriangle::`vftable'

0:000> !heap -srch 00007ff7`81ed3278 // <-- We are asking !heap "who owns a pointer to this vtable in the entire process heap"
    _HEAP @ 1e5ed710000
              HEAP_ENTRY Size Prev Flags            UserPtr UserSize - state
        000001e5ed716620 0006 0000  [00]   000001e5ed716630    00021 - (busy)
          Win32Sample!RectangleTriangle::`vftable'

UserPtr 基本上是堆管理器为 new 运算符返回的内存块的开始。这就是为什么 UserPtr 并不表示包含该值的内存位置，而是表示堆块的起始位置，因此在两个 vtable 中该值相同 000001e5ed716630

0:000> dt Win32Sample!RectangleTriangle 000001e5ed716630
   +0x000 __VFN_table : 0x00007ff7`81ed3278 
   +0x008 width            : 0n0
   +0x00c height           : 0n0
   +0x010 __VFN_table : 0x00007ff7`81ed3288 
   +0x018 width            : 0n0
   +0x01c height           : 0n0

我们不能使用 s 命令来搜索 vtable 指针和堆中的对象，因为堆块不连续！