这里发生了什么：v5 = *(_Byte *)(this + 4)？

Question

我正在查看 IDA pro 的代码转储。有一个函数如下布局：

garbled_name(int this...
    unsigned int v5 ;
    v5 = *(_Byte *)(this + 4);
    ...

我真正好奇的是“+ 4”到底在做什么？这是补充还是其他什么？

谢谢

Answer 1

该代码采用整数“this”，加 4，将其转换为指向字节的指针，然后将“v5”设置为该地址处的字节值。

Answer 2

它只是 C++ 类的成员函数，this 是指向对象的指针。该对象的签名可能是：

class some_class {
    int i;    // int, void*, short, anything with sizeof() <= 4, and it's not char. 
              // It also can be absent if it's a virtual class (AFAIK it's compiler dependend)
    unsigned char c; // or c[N]
    ...
};

有问题的代码是：

some_class::some_fn(...){
    unsigned int v5 = c; // or c[0]
    ...
};

Answer 3

它是对对象开头的第五个字节的引用。根据生成该代码的编译器，它很可能是类顺序中位于对象实例中第五个字节的项。

Answer 4

编辑：叹息，我错过了“IDA Pro”部分。我将其留在这里只是为了娱乐价值，以防有人想知道“this+4”在普通 C++ 代码中的作用。

<罢工>
“this+4”将当前的 this 指针向前移动四倍。然后它将其转换为字节指针并读取它。

考虑一下：

struct A {
    void foo();

    int x;
    int y;
};

在 32 位系统上，sizeof(A) 最有可能是 8 个字节。

A myArray[8];
A *pA = myArray;

现在 pA 指向 &myArray[0]。

pA++;

现在 pA 指向 &myArray[1]，即它向前移动了 8 个字节。

void A::foo() {
    A *pA = this + 4;
}

如果您在 &myArray[0] 上调用此函数，它将指向 &myArray[4]，即接下来的 32 个字节。