• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            隨筆 - 8  文章 - 26  trackbacks - 0
            <2008年11月>
            2627282930311
            2345678
            9101112131415
            16171819202122
            23242526272829
            30123456

            常用鏈接

            留言簿(5)

            隨筆檔案

            文章分類

            文章檔案

            相冊

            C++語言

            搜索

            •  

            最新評論

            閱讀排行榜

            評論排行榜

             

            今天在網上看了一篇關于C++虛函數表的文章,讓我對C++又有了更深了的理解,文章鏈接:http://www.51cto.com/art/200712/62673_2.htm

            在這篇文章中講到了通過虛函數表訪問私有的虛函數的問題,問題就出在C++在虛函數表中保存了虛函數的地址,而這個地址又很方便查找。
            在每個C++對象實例的開頭存儲這這個對象的虛函數表的指針,通過這個指針可找到虛函數表,在虛函數表中就存著虛函數指針,這樣我們就可以騙過編譯器訪問私有的虛函數了。

             1class base
             2{
             3private:
             4    virtual    void f(){cout<<"base_f()"<<endl;}
             5}
            ;
             6class child:public base
             7{
             8private:
             9    virtual void f(){cout<<"child_f()"<<endl;};
            10    void g(){cout<<"base_g()"<<endl;}
            11    
            12}
            ;
            13void main()
            14{
            15    typedef void(*Fun)(void);
            16    child b;
            17    Fun pFun;
            18    pFun = (Fun)*((int*)*(int*)(&b));
            19    pFun();
            20}

            輸出結果:child_f();

            這樣就訪問了私有的虛函數了。

            但是這樣只能訪問私有的虛函數,那怎么才能訪問任意的私有函數呢,像child類的g()函數,還請高人指點。
            posted on 2008-11-03 20:43 楊彬彬 閱讀(2814) 評論(10)  編輯 收藏 引用

            FeedBack:
            # re: 通過虛函數表訪問私有虛函數 2008-11-03 22:50 giscn
            私有函數本來就是防止別人訪問的。最簡單的辦法是將類定義中的 private 改成 public  回復  更多評論
              
            # re: 通過虛函數表訪問私有虛函數 2008-11-03 23:08 lonkil
            這種將地址轉成函數指針的方法,好像只能訪問第一個吧?如果有兩個虛擬函數,就不好訪問了吧?

            其實這個實驗只能讓你更清楚,虛函數表的物理位置,沒有什么實際意義,個人愚見,哈哈。

              回復  更多評論
              
            # re: 通過虛函數表訪問私有虛函數 2008-11-04 12:23 abc
            函數帶參數的怎么訪問?  回復  更多評論
              
            # re: 通過虛函數表訪問私有虛函數 2008-11-04 15:15 zuhd
            看了那篇文章,好像只要是虛函數,就可以通過虛表的指針獲得,至于每個函數在虛表中的偏移量,我也沒有理解  回復  更多評論
              
            # re: 通過虛函數表訪問私有虛函數 2008-11-04 15:31 zuhd
            http://blog.csdn.net/haoel/archive/2007/12/18/1948051.aspx
            這是原文地址,看了就明白了,寫得很贊  回復  更多評論
              
            # re: 通過虛函數表訪問私有虛函數 2008-11-04 19:08 空明流轉
            私有函數僅僅在編譯期間起作用。  回復  更多評論
              
            # re: 通過虛函數表訪問私有虛函數 2008-11-12 20:28 imdavid
            child cc;

            int *p = (int *)&cc + 1;

            __asm
            {
            call p ;// call the point to the address
            }

            如果類有構造函數, 不加1直接取到其地址并調用.

            # re: 通過虛函數表訪問私有虛函數 2008-11-04 19:08 空明流轉
            私有函數僅僅在編譯期間起作用。

            這個是對, 但是想要弄明白一個類的內存分配。可能還需要找點資料. 另外函數的前后分布也有關系。


            13void main()
            14{
            15 typedef void(*Fun)(void); // 這個局限性比較大
            16 child b;
            17 Fun pFun;
            18 pFun = (Fun)*((int*)*(int*)(&b));
            19 pFun();
            20}


            寫個類的內存分布掃描器還是有必要的. :)

              回復  更多評論
              
            # re: 通過虛函數表訪問私有虛函數 2008-11-13 19:01 楊彬彬
            @imdavid
            “int *p = (int *)&cc + 1; ”小弟不才,對于這還是不明白,那p所指向的究竟是什么?是虛函數的指針,但虛函數指針不是在虛函數表里嗎。。真暈啊。
            有沒有好的資料能看看
              回復  更多評論
              
            # re: 通過虛函數表訪問私有虛函數 2008-11-13 19:30 imdavid
            呵呵, 以為沒有人關注了呢, +1 是class里面的成員順序也就是虛函數指針. 別問我+2為什么不對 :)

            但虛函數指針不是在虛函數表里嗎.

            個人認為:在編譯時確實存在VTable. 但是在運行時里"感覺"就不分VT了。而是直接指向類首地址,在進行地址加減就可以得到.

            你們自定義函數指針是可以,但局限性太大太大.

            另外說明:這東西沒有資料可尋。 有問題一起msn聊聊. imdavid2msn@msn.com  回復  更多評論
              
            # re: 通過虛函數表訪問私有虛函數 2008-11-13 19:32 imdavid
            個人認為:在編譯時確實存在VTable. 但是在運行時里"感覺"就不分VT了。而是直接指向類首地址,在進行地址加減就可以得到.

            關于這句話有所保留。 不過因為是先指向class首地址 然后在進行查找。所以可行。

            另外也用過struct的一些方法。 例如: ((類指針*)0)->xxx 但編譯有問題。 還在琢磨。
              回復  更多評論
              
            欧美久久久久久精选9999| 久久最新精品国产| 无码精品久久一区二区三区| 天天综合久久久网| 伊人热热久久原色播放www| 99久久精品国内| 亚洲va久久久噜噜噜久久狠狠| 久久99精品久久久久久不卡| 69久久夜色精品国产69| 国内精品久久久久国产盗摄| 日本欧美久久久久免费播放网 | 久久婷婷五月综合国产尤物app| www.久久热| 色综合久久天天综线观看| 久久久久久久亚洲Av无码| 婷婷综合久久中文字幕蜜桃三电影| 狠狠干狠狠久久| segui久久国产精品| 91久久九九无码成人网站| 波多野结衣AV无码久久一区| 久久久久久久精品妇女99| 久久www免费人成精品香蕉| 久久久久高潮毛片免费全部播放| 波多野结衣久久| 久久久免费精品re6| 亚洲国产精品无码久久久久久曰| 久久青青草原综合伊人| 嫩草伊人久久精品少妇AV| 久久伊人五月丁香狠狠色| 热综合一本伊人久久精品| 精品久久国产一区二区三区香蕉| 久久精品免费观看| 国产福利电影一区二区三区久久老子无码午夜伦不 | 久久久无码精品亚洲日韩蜜臀浪潮| 色综合久久综合网观看| 国产一级做a爰片久久毛片| 久久精品中文騷妇女内射| 亚洲精品高清国产一线久久| 一本一本久久A久久综合精品| 久久九九兔免费精品6| 亚洲伊人久久精品影院|