我正在反转一些具有 RTTI 的东西,所以找到 vftables 很容易。
我有一个类的实例some_object,有一个方法通过它的__vftable. 该method_4有一个类型的data_struct *(__thiscall *method_4)(void *not_sure, data_struct *data_struct, int a3)。它看起来像这样:
有没有办法实际单击method_4此处并转到 vftable/underlaying 中的指针sub_<something>?当我想查看该函数的作用时,我似乎只能手动返回 vftable。
感觉就像我需要以某种方式将实例some_object或更确切地说它的实例链接_vftable到实际的 vftable 内存位置,但不确定这是否是一回事?我想要的太多了吗?:)
