Я немного видел представление массива в памяти с плагином SOS и Windbg.
Здесь это - c#:
class myobj{
public int[] arr;
}
class Program{
static void Main(string[] args){
myobj o = new myobj();
o.arr = new int[7];
o.arr[0] = 0xFFFFFF;
o.arr[1] = 0xFFFFFF;
o.arr[2] = 0xFFFFFF;
o.arr[3] = 0xFFFFFF;
o.arr[4] = 0xFFFFFF;
}
}
Я повреждаюсь в финале Основных, и я observ:
0:000> !clrstack -l
OS Thread Id: 0xc3c (0)
ESP EIP
0015f0cc 0043d1cf test.Program.Main(System.String[])
LOCALS:
0x0015f0d8 = 0x018a2f58
0:000> !do 0x018a2f58
Name: test.myobj
MethodTable: 0026309c
EEClass: 00261380
Size: 12(0xc) bytes
(C:\Users\admin\Documents\Visual Studio 2008\Projects\test\test\bin\Debug\test.exe)
Fields:
MT Field Offset Type VT Attr Value Name
01324530 4000001 4 System.Int32[] 0 instance 018a2f64 tab
0:000> dd 018a2f64
018a2f64 01324530 00000007 00ffffff 00ffffff
018a2f74 00ffffff 00ffffff 00ffffff 00000000
018a2f84 00000000 00000000 00000000 00000000
Я вижу, что заголовок содержит размер массива (00000007), но мой вопрос: каково значение 01324530?
Спасибо!
Значение 01324530 - это таблица методов. Вот как .NET реализует виртуальные методы - каждый метод является указателем на функцию.
Обратите внимание, что значение массива находится по указателю 018a2f64. Я вижу, вы слили память с dd. Если вы не знали, вы также можете выгрузить массив с помощью команды! Da:
!da 018a2f64
Что означает MT в этой строке?
MT Field Offset Type VT Attr Value Name
01324530 4000001 4 System.Int32[] 0 instance 018a2f64 tab
Полагаю, это означает то же самое, поскольку это то же самое число.
(на основе комментария Андрея это означает таблицу методов.)