COM组件中函数的定位
以IWebBrowser2组件为例
目的：获得Navigate和Navigate2的两个函数的地址（它们都是虚函数，即用virtual关键字修饰）
编写代码查看反汇编
可以看到最终调用了CALL EAX
往上追溯EAX，发现其最终是由[EBP-8]也就是lpWebBrowser2指针计算出IWebBrowser2组件函数的地址。
然后，我们再看看lpWebBrowser2指针中到底是什么
堆栈 SS:[0012FF60]=00159AD8 而 [00159AD8]=7E55DAE0 也就是虚函数表第一个函数地址
我们Navigate函数地址也就是[7E55DAE0]+0x2C=7E57BCB2
试验-从虚表获取函数地址
为IDA编写插件
对任意指定的COM组件获取函数地址