C++多继承的细节

这几天写的程序应用到多继承。

以前对多继承的概念非常清晰，可是很久没用就有点模糊了。重新研究一下，“刷新”下记忆。

假设我们有下面的代码：

#include <stdio.h>

class A
{
private:
   char data;
public:
   A(){data = 'A';}
   virtual void Show(){printf("A/n");};
   virtual void DispA(){printf("a/n");};
};

class B
{
private:
   int data;
public:
   B(){data = 'B';}
   virtual void Show(){printf("B/n");};
   virtual void DispB(){printf("b/n");};
};

class C
{
private:
   char data;
public:
   C(){data = 'C';}
   virtual void Show(){printf("C/n");};
   virtual void DispC(){printf("c/n");};
};

class D : public A, public B, public C
{
public:
   char data;
public:
   D(){data = 'D';}
   virtual void Show(){printf("D/n");};
   virtual void DispD(){printf("d/n");};
};

class E : public D
{
private:
   char data;
public:
   E(){data = 'E';}
   virtual void Show(){printf("E/n");};
   virtual void DispE(){printf("e/n");};
};

int main()
{
   D *d = new D;
   A *a = (A*)d;
   B *b = (B*)d;
   C *c = (C*)d;;

   d->Show();
   a->Show();
   b->Show();

   a->DispA();
   b->DispB();
   d->DispD();

   D *d1 = (D*)a;
   d1->Show();
   d1->DispD();
   D *d2 = (D*)b;
   d2->Show();
   d2->DispD();

   char x = d->data;
   return 0;
}

每个类都有两个虚拟函数Show()和DispX()。类A,B,C是基本类，而D是多继承，最后E又继承了D。那么对于类E，它的内存映像是怎样的呢？为了解答这个问题，我们回顾一下基本类的内存映像：

+ --------------+ <- this
+    VTAB       +
+ --------------+
+               +
+    Data       +
+               +
+ --------------+

如果一个类有虚拟函数，那么它就有虚函数表（VTAB）。类的第一个单元是一个指针，指向这个虚函数表。如果类没有虚函数，并且它的祖先（所有父类）均没有虚函数，那么它的内存映像和C的结构一样。所谓虚函数表就是一个数组，每个单元指向一个虚函数地址。
如果类Y是类X的一个继承，那么类Y的内存映像如下：
+ --------------+ <- this
+   Y 的 VTAB   +
+ --------------+
+               +
+   X 的 Data   +
+               +
+ --------------+
+               +
+   Y 的 Data   +
+               +
+ --------------+
Y的虚函数表基本和X的相似。如果Y有新的虚函数，那么就在VTAB的末尾加上一个。如果Y重新定义了原有的虚函数，那么原的指针指向新的函数入口。这样无论是内存印象和虚函数表，Y都和X兼容。这样当执行 X* x = (Y*)y；之后,x可以很好的被运用，并且可以享受新的虚拟函数。

现在看多重继承:
class D : public A, public B, public C
{
   ....
}
它的内存映像如下:  
+ --+ -----------------+ 00H <- this
+   +    D 的 VTAB     +
+ A + -----------------+ 04H
+   +    A 的 数据     +
+ --+ -----------------+ 08H
+   +    B 的 VTAB'    +
+ B + -----------------+ 0CH
+   +    B 的 数据     +
+ --+ -----------------+ 10H
+   +    C 的 VTAB'    +
+ C + -----------------+ 14H
+   +    C 的 数据     +
+ --+ -----------------+ 18H
+ D +    D 的 数据     +
+ --+ -----------------+
（因为对齐于双字，A~D的数据虽然只是一个char，但需要对齐到DWORD，所以占4字节）

对于A,它和单继承没有什么两样。B和C被简单地放在A的后面。如果它们虚函数在D中被重新定义过（比如Show函数），那么它们需要使用新的VTAB，使被重定义的虚函数指到正确的位置上（这对于COM或类似的技术是至关重要的）。最后，D的数据被放置到最后面。
对于E的内存映像问题就可以不说自明了。

下面我们看一下C++是如何处理
   D *d;
   ......
   B *b = (B*)d;
这样的要求的。设置断点，进入反汇编，你可以看到如下的汇编代码：（因为UBB关系，将方括号替换成了大括号。看上去有点别扭）
B *b = (B*)d;
00401062  cmp         dword ptr {d},0
00401066  je          main+73h (401073h)
00401068  mov         eax,dword ptr {d}
0040106B  add         eax,8
0040106E  mov         dword ptr {ebp-38h},eax
00401071  jmp         main+7Ah (40107Ah)
00401073  mov         dword ptr {ebp-38h},0
0040107A  mov         ecx,dword ptr {ebp-38h}
0040107D  mov         dword ptr {b},ecx
从上述汇编代码可以看出：如果源（这里是d）是NULL，那么目标(这里是b)也将被置为NULL，否则目标将指向源的地址并向下偏移8个字节，正好就是上图所示B的VTAB位置。至于为什么要用ebp-38h作缓存，这是编译器的算法问题了。等以后有时间再研究。

接下来看一个比较古怪的问题，这个也是我写这篇文章的初衷:
根据上面的多继承定义，如果给出一个类B的实例b，我们是否可以求出D的实例?

为什么要问这个问题。因为存在下面的可能性：
class B
{
   ...
   virtual int GetTypeID()=0;
   ...
};

class D : public A, public B, public C
{
   ...
   virtual int GetTypeID(){return 0;};
   ...
};

class Z : public X, public Y, public B
{
   ...
   virtual int GetTypeID(){return 1;};
   ...
};

void MyFunc(B* b)
{
   int t = b->GetTypeID();
   switch(t)
   {
   case 0:
       DoSomething((D*)b); //可能吗？
       break;
   case 1:
       DoSomething((Z*)b); //可能吗？
       break;
   default:
       break;
   }
}

猛一看很值得怀疑。但仔细想想，这是可能的，事实也证明了这一点。因为编译器了解这D和B这两个类相互之间的关系（也就是偏移量），因此它会做相应的转换。同样，设置断点，查看汇编：
D *d2 = (D*)b;
00419992  cmp         dword ptr {b},0
00419996  je          main+196h (4199A6h)
00419998  mov         eax,dword ptr {b}
0041999B  sub         eax,8
0041999E  mov         dword ptr {ebp-13Ch},eax
004199A4  jmp         main+1A0h (4199B0h)
004199A6  mov         dword ptr {ebp-13Ch},0
004199B0  mov         ecx,dword ptr {ebp-13Ch}
004199B6  mov         dword ptr {d2},ecx
如果源（这里是b）为NULL，那么目标(这里是d2)也为NULL。否则目标取源的地址并向上偏移8个字节，这样正好指向D的实例位置。同样，为啥需要ebp-13Ch做缓存，待查。

前一段时间因为担心.NET中将interface转成相应的类会有问题。今天对C++多重继承的复习彻底消除了疑云。