如果我用 g++ 研究这个派生版本
class X: public A, public B {
unsigned magic;
public:
X() : magic(0xcafebabe) {};
virtual void func(){ var = 1; } int var;
};
extern "C" int main()
{
X * x = new X; // from what I know, x have 2 vtables, is this the same in c#?
A * a = (A*)x; // &a == &x
B * b = (B*)x; // here &b != &x, so when calling b->func(), how is the address of var correct?
printf("%p -- %p -- %p\n", x, a, b);
unsigned* p = (unsigned*)((void*) x);
unsigned *q = (unsigned*)(p[1]);
printf("x=[%x %x %x %x]\n",p[0],p[1],p[2],p[3]);
p = (unsigned*)(p[0]);
printf("a=[%x %x %x %x]\n",p[0],p[1],p[2],p[3]);
printf("b=[%x %x %x %x]\n",q[0],q[1],q[2],q[3]);
}
事实证明,在 C++ b == a+1 中,X 的结构是 [vtable-X+A][vtable-B][magic][var] 更深地检查 (nm ./a.out),vtable -X+a 包含对 X::func 的引用(正如人们所期望的那样)。当您将 X 转换为 B 时,它会调整指针,以便 B 函数的 VTBL 出现在代码期望的位置。
你真的打算“隐藏” B::func() 吗?
B 的 vtbl 看起来像持有对 X 的“蹦床”的引用,该引用在调用 X+A vtbl 持有的“常规” X::func 之前将对象指针恢复为完整的 X。
080487ea <_ZThn8_N1X4funcEv>: # in "X-B vtbl"
_ZThn8_N1X4funcEv():
80487ea: 83 44 24 04 f8 addl $0xfffffff8,0x4(%esp)
80487ef: eb 01 jmp 80487f2 <_ZN1X4funcEv>
80487f1: 90 nop
080487f2 <_ZN1X4funcEv>: # in X-A vtbl
_ZN1X4funcEv():
80487f2: 55 push %ebp
80487f3: 89 e5 mov %esp,%ebp
80487f5: 8b 45 08 mov 0x8(%ebp),%eax
80487f8: c7 40 14 01 00 00 00 movl $0x1,0x14(%eax)
80487ff: 5d pop %ebp
8048800: c3 ret