com interface 包括 d3d interface 都采用了 __stdcall 调用协议来声明成员函数，这样的声明使得编译出的汇编代码的传参中多出一个push，
所有参数push stack后，还会将对象对地址也push stack；
这样做的目的，使得可以用__stdcall 的 c函数来替换vtable中的函数，要求第一个参数是对象指针；其他参数和对应成员函数的参数相同；
因为com设计之初，就支持CINTERFACE.
#include "objbase.h"
__declspec(novtable) interface AA:public IUnknown
{
public:
virtual HRESULT STDMETHODCALLTYPE QueryInterface(
/* [in] */ REFIID riid,
/* [iid_is][out] */ __RPC__deref_out void __RPC_FAR *__RPC_FAR *ppvObject)
{
return S_OK;
}
virtual ULONG STDMETHODCALLTYPE AddRef( void)
{
return 0;
}
virtual ULONG STDMETHODCALLTYPE Release( void)
{
return 0;
}
//成员函数采用__stdcall
virtual void __stdcall v1(void* p)
{
}
virtual void __stdcall v2(void* p)
{
}
virtual void __stdcall v3(void* p)
{
}
};
//c函数声明比AA::v1要多出一个AA* pthis参数
void __stdcall fpv1( AA* pthis,void* p )
{
pthis->v2(p);
}
int _tmain(int argc, _TCHAR* argv[])
{
AA aa1,aa2;
unsigned int p1 = *(unsigned int*)&aa1;
unsigned int p2 = *(unsigned int*)&aa2;
unsigned int* v = (unsigned int*)p1;
DWORD dwProtected = 0;
VirtualProtect(v,256,PAGE_EXECUTE_READWRITE,&dwProtected );//去掉可执行代码的写保护
v[3] = (unsigned int)&fpv1;//替换v1所在的vtable条目
AA* pp1 = &aa1;
pp1->v1( NULL );//将会跳转到fpv1，查看汇编代码回看到push 0 之后还会有一个push pp1
return 0;
}