vptr与vtable
带有虚函数的类,通过该类所隐含的虚函数表来实现多态机制(用来确定调用基类的成员函数,还是调用派生类的该同名函数),该类的每个对象均具有一个指向本类虚函数表的指针,这一点并非C++标准所要求的,而是编译器所采用的“内部方式”。不同平台、不同编译器厂商所生成的虚表指针在内存中的布局是不同的,有些将虚表指针置于对象内存中的开头处,有些则置于结尾处。如果涉及多重继承和虚继承,情况还将更加复杂。基于此,永远不要做任何假设,永远不要使用memcpy()之类的函数复制对象,而应该使用初始化(构造和拷构)或赋值的方式来复制对象。
虚函数
手动操作vptr 来访问vtable中的虚函数,如以下测试程序:
#include <iostream>
#include <memory>
using namespace std;
typedef void (*func)(void);
class Base {
public:
virtual void f() { cout << "Base::f" << endl; }
virtual void g() { cout << "Base::g" << endl; }
virtual void h() { cout << "Base::h" << endl; }
};
int main()
{
Base base;
//获取vptr的地址,运行在visual studio x86环境下,所以将指针按int*大小处理
//另外基于C++的编译器应该是保证虚函数表的指针存在于对象实例中最前面的位置
int* vPtr = (int*)(&base);
//获取vTable 首个函数的地址
func vTable_f = (func)*(int*)(*vPtr);
//获取vTable 第二个函数的地址
func vTable_g = (func)*((int*)(*vPtr) + 1);//加1 ,按步进计算
func vTable_h = (func)*((int*)(*vPtr) + 2);//同上
vTable_f();
vTable_g();
vTable_h();
return 0;
}
如下图中所示,在虚函数表的最后多加了一个结点,这是虚函数表的结束结点,就像字符串的结束符“/0”一样,其标志了虚函数表的结束。这个结束标志的值在不同的编译器下是不同的。在WinXP+VS2003下,这个值是NULL。而在Ubuntu 7.10 + Linux 2.6.22 + GCC 4.1.3下,这个值是如果1,表示还有下一个虚函数表,如果值是0,表示是最后一个虚函数表。
一般继承,无虚函数的覆盖
我们将通过实例来验证子类实例虚函数表中虚函数的组成方式(父类的虚函数在子类的虚函数前面):
#include <iostream>
#include <memory>
using namespace std;
typedef void (*func)(void);
class Base {
public:
virtual void f() { cout << "Base::f" << endl; }
virtual void g() { cout << "Base::g" << endl; }
virtual void h() { cout << "Base::h" << endl; }
};
class Derive :public Base
{
public:
virtual void f1() { cout << "Derive::f1" << endl; }
virtual void g1() { cout << "Derive::g1" << endl; }
virtual void h1() { cout << "Derive::h1" << endl; }
};
void base_virtual_ptr_test()
{
Base base;
//获取vptr的地址,运行在visual studio x86环境下,所以将指针按int*大小处理
int* vPtr = (int*)(&base);
//获取vTable 首个函数的地址
func vTable_f = (func)*(int*)(*vPtr);
//获取vTable 第二个函数的地址
func vTable_g = (func)*((int*)(*vPtr) + 1);//加1 ,按步进计算
func vTable_h = (func)*((int*)(*vPtr) + 2);//同上
vTable_f();
vTable_g();
vTable_h();
}
void derive_virtual_ptr_test()
{
Derive d;
//获取vptr的地址,运行在visual studio x86环境下,所以将指针按int*大小处理
int* vPtr = (int*)(&d);
//获取vTable 首个函数的地址
func vTable_f = (func)*(int*)(*vPtr);
//获取vTable 第二个函数的地址
func vTable_g = (func)*((int*)(*vPtr) + 1);//加1 ,按步进计算
func vTable_h = (func)*((int*)(*vPtr) + 2);//同上
func vTable_f1 = (func)*((int*)(*vPtr) + 3);//同上
func vTable_g1 = (func)*((int*)(*vPtr) + 4);//同上
func vTable_h1 = (func)*((int*)(*vPtr) + 5);//同上
vTable_f();
vTable_g();
vTable_h();
vTable_f1();
vTable_g1();
vTable_h1();
}
int main()
{
derive_virtual_ptr_test();
return 0;
}
对于实例:Derive d; 的虚函数表如下:
有虚函数覆盖的继承
#include <iostream>
#include <memory>
using namespace std;
typedef void (*func)(void);
class Base {
public:
virtual void f() { cout << "Base::f" << endl; }
virtual void g() { cout << "Base::g" << endl; }
virtual void h() { cout << "Base::h" << endl; }
};
class Derive1 :public Base
{
public:
virtual void f() { cout << "Derive1::f" << endl; }
virtual void g1() { cout << "Derive1::g1" << endl; }
virtual void h1() { cout << "Derive1::h1" << endl; }
};
void derive1_virtual_ptr_test()
{
Derive1 d;
//获取vptr的地址,运行在visual studio x86环境下,所以将指针按int*大小处理
int* vPtr = (int*)(&d);
//获取vTable 首个函数的地址
func vTable_f = (func)*(int*)(*vPtr);
//获取vTable 第二个函数的地址
func vTable_g = (func)*((int*)(*vPtr) + 1);//加1 ,按步进计算
func vTable_h = (func)*((int*)(*vPtr) + 2);//同上
func vTable_f1 = (func)*((int*)(*vPtr) + 3);//同上
func vTable_g1 = (func)*((int*)(*vPtr) + 4);//同上
func vTable_h1 = (func)*((int*)(*vPtr) + 5);//同上
vTable_f();
vTable_g();
vTable_h();
vTable_f1();
vTable_g1();
vTable_h1();
}
int main()
{
derive1_virtual_ptr_test();
return 0;
}
执行以上程序,输出结果如上所示,但程序执行到vTable_h1时会报错;根据以上输出,我们可以知晓子类的 f() 覆盖了Base基类的f()虚函数,非继承覆盖的函数会按基类,然后子类的虚函数顺序放到vTable中,虚函数表的组成如下所示(和我们的输出是一致的):
无虚函数覆盖的多重继承
#include <iostream>
#include <memory>
using namespace std;
typedef void (*func)(void);
class Base1 {
public:
virtual void f() { cout << "Base1::f" << endl; }
virtual void g() { cout << "Base1::g" << endl; }
virtual void h() { cout << "Base1::h" << endl; }
};
class Base2 {
public:
virtual void f() { cout << "Base2::f" << endl; }
virtual void g() { cout << "Base2::g" << endl; }
virtual void h() { cout << "Base2::h" << endl; }
};
class Base3 {
public:
virtual void f() { cout << "Base3::f" << endl; }
virtual void g() { cout << "Base3::g" << endl; }
virtual void h() { cout << "Base3::h" << endl; }
};
class Derive2 :public Base1,public Base2,public Base3
{
public:
virtual void f1() { cout << "Derive::f1" << endl; }
virtual void g1() { cout << "Derive::g1" << endl; }
};
void multi_derive2_virtual_ptr_test()
{
Derive2 d;
int* vPtr = (int*)(&d);
//获取第一个vPtr指向的vTable 第四和第五个函数的地址
func vTable_g1 = (func)*((int*)(*vPtr) + 3);//加3 ,按步进计算
func vTable_h1 = (func)*((int*)(*vPtr) + 4);//同上
vTable_g1();
vTable_h1();
//用于比较,我们再来获取Base3的函数指针
int* vPtr_Base3 = ((int*)(&d) + 2);
func vTable_Base3_f = (func)*(int*)(*vPtr_Base3);
vTable_Base3_f();
}
int main()
{
multi_derive2_virtual_ptr_test();
return 0;
}
通过Derive2 d的实例可以查看虚函数表如下(显示的并不完整,我们将通过代码来获取子类的虚函数):
上述测试程序的结果如下:
通过测试输出结果,可以获得如下的继承关系以及虚函数表的形式,如下所示:
有虚函数覆盖的多重继承
#include <iostream>
#include <memory>
using namespace std;
typedef void (*func)(void);
class Base1 {
public:
virtual void f() { cout << "Base1::f" << endl; }
virtual void g() { cout << "Base1::g" << endl; }
virtual void h() { cout << "Base1::h" << endl; }
};
class Base2 {
public:
virtual void f() { cout << "Base2::f" << endl; }
virtual void g() { cout << "Base2::g" << endl; }
virtual void h() { cout << "Base2::h" << endl; }
};
class Base3 {
public:
virtual void f() { cout << "Base3::f" << endl; }
virtual void g() { cout << "Base3::g" << endl; }
virtual void h() { cout << "Base3::h" << endl; }
};
class Derive3 :public Base1, public Base2, public Base3
{
public:
virtual void f() { cout << "Derive3::f1" << endl; }
virtual void g1() { cout << "Derive3::g1" << endl; }
};
void multi_derive3_virtual_ptr_test()
{
Derive3 d;
//分别获取三个虚指针指向的三个虚基表的第一个函数地址
int* vPtr = (int*)(&d);
//第一个虚指针指向的虚基表第一个函数地址
func vTable_Base1_f = (func)*((int*)(*vPtr));
//第二个虚指针指向的虚基表第一个函数地址
int* vPtr_Base2 = ((int*)(&d) + 1);
func vTable_Base2_f = (func)*(int*)(*vPtr_Base2);
//第三个虚指针指向的虚基表第一个函数地址
int* vPtr_Base3 = ((int*)(&d) + 2);
func vTable_Base3_f = (func)*(int*)(*vPtr_Base3);
vTable_Base1_f();
vTable_Base2_f();
vTable_Base3_f();
}
通过实例对象来查看虚指针和所指向的虚函数表,可以看到Base1,Base2,Base3 的第一个虚函数都被子类的f()覆盖了(当然这里也是显示不完全的,子类的虚函数g1函数并没有显示出来,利用上个测试方式也是可以获取到的):
测试程序的输出如下:
通过测试输出结果,可以获得如下的继承关系以及虚函数表的形式,如下所示:
以上参考: