C++虚表地址和虚函数地址

虚函数是c++实现多态性的一个重要知识点，本文主要解析虚函数在内存中的地址，以及与虚表地址的关系。
声明一个类，包含两个虚函数，一个普通成员函数和一个类成员。

调试程序，查看test对象的内存分布如下：

_vptr是一个指向虚表的指针，可以理解为一个int* p[2]，在本例中，p[0]是指向Test::func1()地址的指针，p[1]是指向Test::func2()地址的指针。那么可以直接通过p值来调用这两个虚函数：
*(p[0])() 输出Test::func1
*(p[1])() 输出Test::func1
而_vptr又总是存在于类内存空间的首位，可以通过对test取地址得到_vptr，然后再进行上述操作，代码验证如下：

对上述地址操作做一个简单地说明：
&test是获取到类实例对象的地址，
(intptr_t*)&test)将该地址转为整数型指针，再对其进行取值操作，得到指向指向虚函数表的指针的地址（这里不是打错字，请注意断句）。
((intptr_t)&test)是指向虚函数表的指针值，那么虚函数表的地址值就是*(intptr_t*)((intptr_t)&test)，取虚函数表的地址的前4/8个字节，就是虚函数表中的第一个虚函数地址。强转为函数指针，也就是p1，从监视窗口可以看到，p1的地址确实是Test::func1()的地址。
(intptr_t*)((intptr_t)&test再进行+1操作（此处指针类型为intptr_t，那么+1就是偏移4或者8个字节）,得到p2，也就是是Test::func2()的地址。
既然我们都可以取到指向虚函数表的指针，同样的我们就可以“修改”一个类对象的虚函数表，这里用引号是因为一个类的虚函数表是不能被修改的，我们只能修改指向虚函数表的指针，把它骗过去。。。代码如下：

class Base
{
public:virtual void func1() = 0;virtual void func2() = 0;
};class Test1 : public Base
{
public:virtual void func1(){std::cout << __FUNCTION__ << std::endl;}virtual void func2(){std::cout << __FUNCTION__ << std::endl;}
};class Test2 : public Base
{
public:virtual void func1(){std::cout << __FUNCTION__ << std::endl;}virtual void func2(){std::cout << __FUNCTION__ << std::endl;}
};typedef void (*FuncPtr)();int main()
{Test1 test1;Test2 test2;Base *pBase = &test1;printf("%p\n", *(intptr_t*)&test1);printf("%p\n", *(intptr_t*)*(intptr_t*)&test1);//FuncPtr p1 = (FuncPtr)(intptr_t*)(*(intptr_t*)*(intptr_t*)&test1);//FuncPtr p2 = (FuncPtr)(intptr_t*)(*((intptr_t*)*(intptr_t*)&test2 + 1));intptr_t p[] = {((intptr_t*)*(intptr_t*)&test1)[0],((intptr_t*)*(intptr_t*)&test2)[1],};*((intptr_t**)pBase) = p;pBase->func1();pBase->func2();
}

输出结果：

C++虚表地址和虚函数地址相关推荐

C++反汇编第三讲,反汇编中识别虚表指针,以及指向的虚函数地址
C++反汇编第三讲,反汇编中识别虚表指针,以及指向的虚函数地址讲解之前,了解下什么是虚函数,什么是虚表指针,了解下语法,(也算复习了) 开发知识为了不码字了,找了一篇介绍比较好的,这里我扣过来了,当 ...
c++虚函数地址的获取
最近在做的一个项目的一个步骤找到虚函数的实际地址.这个过程中遇到的问题,让我感觉到了自己对于C++指针的理解还是不够透彻,记录一下. 概念指针由两个空间组成一是指针本身占有一定的空间,32位操作系 ...
C++ 获取类成员虚函数地址
1.GNU C++平台 GNU C++ 平台获取 C++ 成员虚函数地址可使用如下方法[1]^{[1]}[1]: class Base {int i; public:virtual void f1() ...
获取成员函数地址及获取函数地址
首先我们定义一个类Ctest,类里面包含三个不同形式的成员函数,静态成员函数statFunc().动态成员函数dynFunc()和虚拟函数virtFunc().在main函数中我们利用cout标 ...
C++虚函数---我的理解
先了解一些基础知识 1.构造函数和析构函数一般是公有成员,否则该类不能实例化 2.类成员默认访问权限是private类型(strcut默认访问权限是public) 3.析构函数一般是虚函数,否则可能会 ...
C++_虚继承_虚函数_纯虚函数(多继承的二义性,多态)
基本信息每一个类都有一个虚表,以及虚表指针; 虚表的内容是编译器决定的,虚表中用于存放虚函数的指针, 程序运行时的类型信息等; 每个多态对象都存放着一个指向当前类型的虚表的指针, 该指针在构造函数中 ...
C++多态的原理(虚函数指针和虚函数表)
C++多态的原理 (虚函数指针和虚函数表) 1.虚函数指针和虚函数表 2.继承中的虚函数表 2.1单继承中的虚函数表 2.2多继承中的虚函数表 3.多态的原理 4.总结 1.虚函数指针和虚函数表以下 ...
C++语法——详细剖析多态与虚函数
目录一.虚函数与多态的概念与基本使用 (一).概念 (二).基本使用二.虚函数的底层三.特殊的虚函数(协变) 四.多态在多继承.菱形继承与菱形虚拟继承中的使用. (一).多继承 (二).菱形继承 ...
C++虚函数表实现详细解析 (附示例)
目录前言运行环境什么是虚函数简单示例虚函数的实现原理虚函数表通过虚表找到函数地址并调用虚函数表的具体分析无继承关系时的虚函数表单继承但未重写虚函数时的虚函数表单继承且重写虚函数时 ...

C++虚表地址和虚函数地址

C++虚表地址和虚函数地址

C++虚表地址和虚函数地址相关推荐

最新文章

热门文章