QueueContainer m_pIJobContainer = new QueueContainer;
int64_t * ptr = reinterpret_cast<int64_t*>(m_pIJobContainer);//对象首地址指向虚函数表
int64_t* vptr = reinterpret_cast<int64_t*>(*ptr);//虚函数表
reinterpret_cast<void (*)()>(vptr[2])();
__android_log_print(ANDROID_LOG_ERROR, "JobDispatcher", "%p %p %p %p %p",ptr, vptr[0], vptr[1], vptr[2], vptr[3]);
- QueueContainer是一个class,单一继承并实现了IJobContainer的虚函数接口。
- 每次创建QueueContainer的对象时首地址都会指向其虚函数表
- 虚函数表按照顺序放置了虚函数的入口指针,例如上述代码的vptr[0]指向的是析构函数,vptr[1]指向的是Clear()函数。
- 上述代码的第4行是调用TryPopJob函数,亲测使用是可以成功调用到的。但是由于c++默认函数调用都会传递this指针,第4行未传递this指针所以无法在函数内调用其他对象参数以及方法。
class IJobContainer
{
public:
IJobContainer(void){}
virtual ~IJobContainer(void){}
public:
virtual void Clear() = 0;
virtual bool TryPopJob(std::shared_ptr<vsmt::IJob>& job) = 0;
virtual void PushJob(std::shared_ptr<vsmt::IJob>& job) = 0;
virtual uint Size() = 0;
};