1.指针函数指针函数是一个函数，函数的返回值是一个指针。格式如下： myfunc即为一个指针函数。 代码示例如下：pfunc.c 输出结果： 2.函数指针函数指针是一个指针，它指向函数地址格式如下： myfuncp是一个指针，*myfuncp为指针指向的函数的地址。 我们有以下函数double my ...
分类：
其他好文 时间：
2016-07-08 01:36:14
阅读次数：
187
二、libbase 其实上面加载完SO库后，hook的功能我们完全可以自己在动态库中实现。而adbi作者为了方便我们使用，编写了一个通用的hook框架工具即libbase库。libbase依然在解决两个问题：1.获取要hook的目标函数地址；2.给函数打二进制补丁即inline hook。 关于获取 ...
分类：
移动开发 时间：
2016-06-27 19:56:40
阅读次数：
300
GOT应该保存的是puts函数的绝对虚地址，这里为什么保存的却是puts@plt的第二条指令呢? 原来“解释器”将动态库载入内存后，并没有直接将函数地址更新到GOT表中，而是在函数第一次被调用时，才会进行函数地址的重定位，这样做的好处是可以加快程序加载速度，尤其对大型程序来说。有关这方面的更详细的信 ...
分类：
其他好文 时间：
2016-06-27 19:50:46
阅读次数：
294
下面有一段代码：#include<stdio.h>
#include<unistd.h>
#include<stdlib.h>
voidfun()
{
printf("iamtheevilfunc\n");
exit(1);
}
intfun1(inta,intb)
{
int*p=&a;
p--;
*p=fun;
intc=0xcccc;
returnc;
}
intmain()
{
printf("beginrun..\n");
inta=..
分类：
系统相关 时间：
2016-06-23 01:15:18
阅读次数：
270
1. 单继承对象模型 （1）单一继承 【编程实验】继承对象模型初探 （2）Derived对象的内存布局 【实例分析】单一继承 （3）结论 ①vptr位于对象的最前端，非static的成员量根据其继承顺序和声明顺序排在其后。 ②子类继承基类所声明的虚函数，即基类的虚函数地址会被复制到派生类的虚函数表中 ...
分类：
编程语言 时间：
2016-06-15 23:51:26
阅读次数：
288
1在栈帧中修改函数调用地址使得程序运行跳转到自己指定的函数而原程序的作者完全不知道这段程序的执行中已经执行了别人的代码【可能是恶意的】2修改栈帧中的变量的值不通过变量名如修改变量b的值不通过变量b的名称【这需要对变量在栈帧中的分布有一定的了解】压栈是a先压栈b后..
分类：
其他好文 时间：
2016-06-08 06:59:42
阅读次数：
228
编译器到底做了什么实现的虚函数的晚绑定呢？我们来探个究竟。 编译器对每个包含虚函数的类创建一个表（称为V TA B L E）。在V TA B L E中，编译器放置特定类的虚函数地址。在每个带有虚函数的类 中，编译器秘密地置一指针，称为v p o i n t e r（缩写为V P T R），指向这个对 ...
分类：
编程语言 时间：
2016-06-02 09:52:08
阅读次数：
245
什么是 dSYM 文件 Xcode编译项目后，我们会看到一个同名的 dSYM 文件，dSYM 是保存 16 进制函数地址映射信息的中转文件，我们调试的 symbols 都会包含在这个文件中，并且每次编译项目的时候都会生成一个新的 dSYM 文件，位于 /Users/<用户名>/Library/Dev ...
分类：
其他好文 时间：
2016-05-29 18:01:31
阅读次数：
189
一、函数指针1、函数指针就是一个指针变量，用来指向函数地址。正在运行的程序（进程）在内存中占据一定的空间。进程包括编译好的程序代码和需要使用的变量。因此，程序代码中的函数就是一些字符域，要得到一个函数地址，也就是得到这些字符域的起始地址。2、函数指针的三种形..
分类：
其他好文 时间：
2016-05-26 19:03:23
阅读次数：
144
MYSQL基础增强(Myql函数) 在这里只介绍一些常用的，比较新颖的： 字符串函数： 相关网址： Mysql5.7函数地址：http://dev.mysql.com/doc/refman/5.7/en/func-op-summary-ref.htmlMysql5.x手册 http://doc.my ...
分类：
数据库 时间：
2016-05-22 23:05:55
阅读次数：
231
