Cpp 对象模型探索 / 外部调用私有的虚函数的方法

答案

通过虚函数表指针找到虚函数表，再通过虚函数表中的元素，即：函数指针，得到私有函数的首地址。

示例

#include <iostream>

class A
{
private:
	virtual void func()
	{ 
		std::cout << "func()" << std::endl;
	}
};
using PFUNC = void (*)();
int main()
{
	A aobj;

	int* pvptr = (int*)&aobj;           // 获取 aobj 的虚函数表指针的地址。
	int* vptr = (int *)*pvptr;          // 获取 aobj 的虚函数表的首地址。
	PFUNC pfunc = (PFUNC)*(vptr + 0);   // 获取 aobj 的虚函数表的第一项的值，也就是函数 func() 的首地址。
                                            // 将其转为 PFUNC 类型。
	pfunc();
	
	return 0;
}

结果 

func()

 

（SAW：Game Over！）