DEV Community: Tim Jan

Templates in C++

Tim Jan — Tue, 04 Aug 2026 08:22:51 +0000

template关键字用于,创建泛型类或函数

语法:template <typename A, typename B, ...> entity_definition

vPtr和vTable的作用

Tim Jan — Tue, 04 Aug 2026 07:55:19 +0000

vPtr:每个有virtual function的父类的对象都会产生一个vPtr指向vTable
vTable:包含每个虚拟函数的地址,用于访问其;

逆向中printf和std::cout的区别

Tim Jan — Tue, 04 Aug 2026 07:52:07 +0000

std::cout << "Hello World!" << std::endl;

std::cout是全局结构体对象（在内存中占有一块固定的空间）。逆向视角：它在内存里有一个固定的全局地址。当程序启动、还没进入 main 函数时，C++ 运行时库就已经在后台把它初始化好了。
<<:在 C 语言或汇编里，<< 是位移操作（把二进制数往左移）。但在 C++ 里，它被重载（Overload）成了函数。即"调用打印函数” 即在逆向视角：你在反汇编窗口里看不到任何“左移”的汇编指令（如 shl），你只会看到两个紧挨着的 call 指令。第一个 call 负责打印字符串，第二个 call 负责处理 endl。
"Hello World":逆向视角：它被硬编码在二进制文件的 .rdata（只读数据段）中。当程序执行到这里时，会把这个字符串在内存中的首地址（指针）作为参数，传递给第一个 << 函数
std::endl —— 它是个“双重间谍”（换行 + 强制刷新）:刷新缓存区（Flush）：强迫操作系统立刻把缓存区里的字打印到屏幕上，而不是等缓存区满了再打印。逆向视角：std::endl 本质上是一个函数指针。当它作为参数传给 << 时，底层会调用一个负责刷新缓存的函数（类似于 C 语言中的 fflush(stdout)）。这就是为什么 std::cout 有时候比 printf 慢的原因之一——频繁的强行刷新缓存会消耗更多的 CPU 性能。

Memory Layout

Tim Jan — Wed, 29 Jul 2026 07:38:30 +0000

memory segments内存段

memory sections概览

栈:'FIFO',用户输入数据应该放在heap中,除非指定长度,但内存地址会放在stack中,栈指针和base pointer用于记录栈的顶部位子和底部位置,不存放静态数据,底部从高往低.栈存放局部变量,参数和返回值(调用函数时),BP和SP,通过SP偏移来访问栈帧数据;栈帧:指的是栈中分配的内存;RDI存参数;若调用下一方法:rbp=上一rsp;
堆:底部从低往高,存放无法定长度的数据,存放structures和用户输入
Program Image - This is the program/executable loaded into memory. On Windows, this is typically a Portable Executable (PE).
TEB:存放当前运行线程的星系 PEB:存放process and the loaded modules的信息和是否'BeingDebugged'

图中StackVar1先创建同理heapVar1也先创建

Stack Frames

存储方法的数据块
{embed https://tryhackme.com/room/win64assembly?vccr=1}

Data Storage

与如何分配内存不同

栈：地址向下增长 → 数组越界向下覆盖下方相邻局部变量
堆：地址向上增长 → 数组越界向上覆盖上方相邻堆变量

Windows x64 Calling Convention

Tim Jan — Tue, 28 Jul 2026 07:58:01 +0000

calling conventions定义

参数如何被传入
谁给变量分配空间
谁清除栈 Callee refers to the function being called, and the caller is the function making the call. ## fastcall Application Binary Interface(ABI):定义calling convention,parameter handling规则具体的x64windows调用约定:
从左到右的前四个参数被传入registry:为非浮点时:RCX,RDX,R8,R9;浮点时:XMM0, XMM1, XMM2, and XMM3 2.如果上面的是是浮点和整型的混合,则填入对应位子的registry即如果第二个为整型则第二个寄存器为RDX 3.如果参数太大则传入reference(即内存地址指针) 4.参数可以放入任何对应(整型或浮点型)的可以放下的寄存器 5.如果无法放入寄存器,则传入栈(超过四个参数) 注意:无论是否使用到栈,栈中都会预留四个参数的空间课外的调用约定:
Member functions have an implicit first parameter for the "this" pointer. Because it's a pointer and it's the first parameter, it will be passed via RCX. This can be very useful to know.
RBP在调用方法时要保存(push),调用后要恢复pop
方法的返回值通过RAX(integer, bool, char, etc., )或XMM0(浮点)传递
调用函数需要为被调用函数参数预留参数空间,即使没有参数,也至少要预留4个参数空间
易失寄存器(volatile RAX, RCX, RDX, R8, R9, R10, R11, and XMM0-XMM5 ):函数调用时，被调函数可以随意覆盖、修改这些寄存器和非易失寄存器(nonvolatile RBX, RBP, RDI, RSI, RSP, R12, R13, R14, R15, and XMM6-XMM15):在调用前入栈保存,调用后恢复

Stack Access

请记住：前四个参数尽管通过寄存器传递，但栈上依然会为它们预留空间。这块空间大小为 32 字节（0x20），4 个寄存器各自占用 8 字节。
如果超过四个参数入栈,RSP+0x20 处存放第五个参数，RSP+0x28 处存放第六个参数。

Flags

Tim Jan — Tue, 28 Jul 2026 06:55:06 +0000

Flags被保存在EFLAGS或RFLAGS(x64)

此外可找些案例自己学习

Assembly-instruction

Tim Jan — Mon, 27 Jul 2026 07:52:50 +0000

语法:操作码/指令/助记符目标操作数(operand),源操作数

立即数(IM):不是寄存器或内存地址,硬编码常量数据;如5,10等
registry:寄存器,存储指针或数据(cpu内)

内存地址:如0x7FFF842B.

常用指令:
mov,
LEA is short for Load Effective Address
push
POP
INC
DEC
ADD:add RAX, RBX
SUB:sub RAX, RBX
乘除: 上半部分存在RDX,下半部分在RAX;RDX:RAX;mul(无符号),imul(有符号);div,idiv

流程控制: RET is short for return, mov RAX, 10 ret ;等价于return 10 ;CMP(compare),JCC instructions(conditional jumps,基于flags):有JNE, JLE, JNZ...(对应高级语言中的IF);NOP 如 mov RAX, 25 mov RBX, 5 mul RBX ; Multiplies RAX (25) with RBX (5)

mov RAX, 18 mov RBX, 3 div RBX ; Divides RAX (18) by RBX (3)

区别:

✅ mov rax, [struct+8] 先计算地址 struct起始地址 + 8，再读取该内存地址里存储的值送入 rax。
✅ lea rax, [struct+8] lea 不会解引用！只单纯计算有效地址。

pointers

关键符号

[]:解引用即如[var],访问指针var在内存中保存的值
LEA :[]在其中不解引用例子

zero extension零扩展

-

mov eax, 0x1234

CPU自动将高32位归零,最终完整 64 位 RAX = 0x000000001234;但写入16位/8位子寄存器不会自动零扩展

JMP's Mason（跳转临界边界问题）

rax = struct起始地址 + 8，得到偏移 8 字节的成员地址，不取内存数据。