C++ 内存划分与虚函数表在内存中的位置

一直都不清楚C++的内存具体是怎样划分的，只知道大致有堆区、栈区、全局静态区、常量区等划分。如果没记错的话，好像还有一个代码区。
现在的问题是，C++里的虚函数是借助虚函数表实现的，含有虚函数的类的对象中有一个指向虚函数的指针（通常是对象前4个字节（32位））。
那么，虚函数表是保存在内存中的哪个部分中呢？
在网上查了一些资料也没搞明白，只好自己动手研究。

首先进行简单的分析，虚函数表应该是在编译期就已经决定了的，所以不可能在堆区与栈区。虚函数也不属于代码，所以推测在静态区或常量区。

有一个简单的测试思路，写一个简单的C++程序，把各个区段的地址和虚函数表地址都输出出来，通过地址的位置来判断。

撸出代码如下：

#include <cstdio>
#include <cstdlib>

using namespace std;

typedef void (*FP)();
FP fp;

void fun() {
    int t;
    printf("〇〇〇栈区：0x%08X\n", (unsigned)&t);
}

class Base {
    public:
    virtual void gao() {
        printf("Base\n");
    }
    virtual ~Base() {}
};

class Derived : Base {
public:
    virtual void gao() {
        printf("Derived\n");
    }
    virtual void dio() {
        printf("URYYYYYY\n");
    }
    virtual ~Derived() {}

};

Base b;
Derived d;

int glob = 0;
int glob2 = 0;

const int cons = 0;

int main()
{
    int stk = 0;
    int stk2 = 0;
    const char *p = "123456";
    const char *p2 = "3333";
    unsigned table = *((unsigned*)&b);
    unsigned table2 = *((unsigned*)&d);

    printf("sizeof(void*) %d\n", sizeof(void*));

    char *heap =(char *) malloc(100);
    char *heap2 = new char[100];

    printf("〇〇〇栈区：0x%08X\n", (unsigned)&stk);
    printf("〇〇〇栈区：0x%08X\n", (unsigned)&stk2);
    fun();

    fp = fun;
    printf("〇〇函数区：0x%08X\n", (unsigned)&(*fp));

    printf("〇〇常量区：0x%08X\n", (unsigned)&(*p));
    printf("〇〇常量区：0x%08X\n", (unsigned)&(*p2));
    printf("〇〇常量区：0x%08X\n", (unsigned)&cons);

    printf("〇虚函数表：0x%08X\n", table);
    printf("〇虚函数表：0x%08X\n", table2);

    printf("全局静态区：0x%08X\n", (unsigned)&glob);
    printf("全局静态区：0x%08X\n", (unsigned)&glob2);

    printf("〇〇〇堆区：0x%08X\n", (unsigned)&(*heap));
    printf("〇〇〇堆区：0x%08X\n", (unsigned)&(*heap2));

    return 0;
}

运行后输出结果：

sizeof(void*) 4
〇〇〇栈区：0x0029FEE4
〇〇〇栈区：0x0029FEE0
〇〇〇栈区：0x0029FE7C
〇〇函数区：0x00401334
〇〇常量区：0x0040E04E
〇〇常量区：0x0040E055
〇〇常量区：0x0040E0D0
〇虚函数表：0x0040FCD0
〇虚函数表：0x0040FCE8
全局静态区：0x00411014
全局静态区：0x00411018
〇〇〇堆区：0x00830DF0
〇〇〇堆区：0x00830E60

推测出内存划分为以下几个部分：

1. 栈区
2. 函数区（函数区是代码区吗？）
3. 常量区
4. 虚函数表（虚函数表属于哪个区段？）
5. 全局静态区
6. 堆区

因此，虚函数表介于常量区和全局区之间。虚函数表似乎可以单独作为一个分区，或许内存划分方式并不像想象中那么严格。

以后查到资料再回来添加。