当调用std :: cout时，使用什么外部API？ （视窗）

Question

这是逆向工程问题。

在使用Microsoft Visual C ++ 2008编译的二进制文件的Windows 7上，调用std::cout时。在内部，用于写入数据的API ？ WriteFile，fwrite，ConsoleOut？我的目标是在没有源或调试符号的std :: cout上设置断点。

Answer 1

我相信它最终会使用WriteFile。你编译一个简单的hello world：

#include <iostream>
int main(int argc, char **argv)
{
  std::cout << "Hello" << std::endl;
  return (0);
}

...然后执行dumpbin /imports hello.exe，你得到它使用的外部函数列表，你会发现它导入WriteFile和WriteConsoleW，但是如果内存服务，后者仅用于打印一些标准库错误消息，而不是用于标准输出。