• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            隨筆 - 8  文章 - 26  trackbacks - 0
            <2008年11月>
            2627282930311
            2345678
            9101112131415
            16171819202122
            23242526272829
            30123456

            常用鏈接

            留言簿(5)

            隨筆檔案

            文章分類

            文章檔案

            相冊

            C++語言

            搜索

            •  

            最新評論

            閱讀排行榜

            評論排行榜

             

            今天在網上看了一篇關于C++虛函數表的文章,讓我對C++又有了更深了的理解,文章鏈接:http://www.51cto.com/art/200712/62673_2.htm

            在這篇文章中講到了通過虛函數表訪問私有的虛函數的問題,問題就出在C++在虛函數表中保存了虛函數的地址,而這個地址又很方便查找。
            在每個C++對象實例的開頭存儲這這個對象的虛函數表的指針,通過這個指針可找到虛函數表,在虛函數表中就存著虛函數指針,這樣我們就可以騙過編譯器訪問私有的虛函數了。

             1class base
             2{
             3private:
             4    virtual    void f(){cout<<"base_f()"<<endl;}
             5}
            ;
             6class child:public base
             7{
             8private:
             9    virtual void f(){cout<<"child_f()"<<endl;};
            10    void g(){cout<<"base_g()"<<endl;}
            11    
            12}
            ;
            13void main()
            14{
            15    typedef void(*Fun)(void);
            16    child b;
            17    Fun pFun;
            18    pFun = (Fun)*((int*)*(int*)(&b));
            19    pFun();
            20}

            輸出結果:child_f();

            這樣就訪問了私有的虛函數了。

            但是這樣只能訪問私有的虛函數,那怎么才能訪問任意的私有函數呢,像child類的g()函數,還請高人指點。
            posted on 2008-11-03 20:43 楊彬彬 閱讀(2814) 評論(10)  編輯 收藏 引用

            FeedBack:
            # re: 通過虛函數表訪問私有虛函數 2008-11-03 22:50 giscn
            私有函數本來就是防止別人訪問的。最簡單的辦法是將類定義中的 private 改成 public  回復  更多評論
              
            # re: 通過虛函數表訪問私有虛函數 2008-11-03 23:08 lonkil
            這種將地址轉成函數指針的方法,好像只能訪問第一個吧?如果有兩個虛擬函數,就不好訪問了吧?

            其實這個實驗只能讓你更清楚,虛函數表的物理位置,沒有什么實際意義,個人愚見,哈哈。

              回復  更多評論
              
            # re: 通過虛函數表訪問私有虛函數 2008-11-04 12:23 abc
            函數帶參數的怎么訪問?  回復  更多評論
              
            # re: 通過虛函數表訪問私有虛函數 2008-11-04 15:15 zuhd
            看了那篇文章,好像只要是虛函數,就可以通過虛表的指針獲得,至于每個函數在虛表中的偏移量,我也沒有理解  回復  更多評論
              
            # re: 通過虛函數表訪問私有虛函數 2008-11-04 15:31 zuhd
            http://blog.csdn.net/haoel/archive/2007/12/18/1948051.aspx
            這是原文地址,看了就明白了,寫得很贊  回復  更多評論
              
            # re: 通過虛函數表訪問私有虛函數 2008-11-04 19:08 空明流轉
            私有函數僅僅在編譯期間起作用。  回復  更多評論
              
            # re: 通過虛函數表訪問私有虛函數 2008-11-12 20:28 imdavid
            child cc;

            int *p = (int *)&cc + 1;

            __asm
            {
            call p ;// call the point to the address
            }

            如果類有構造函數, 不加1直接取到其地址并調用.

            # re: 通過虛函數表訪問私有虛函數 2008-11-04 19:08 空明流轉
            私有函數僅僅在編譯期間起作用。

            這個是對, 但是想要弄明白一個類的內存分配。可能還需要找點資料. 另外函數的前后分布也有關系。


            13void main()
            14{
            15 typedef void(*Fun)(void); // 這個局限性比較大
            16 child b;
            17 Fun pFun;
            18 pFun = (Fun)*((int*)*(int*)(&b));
            19 pFun();
            20}


            寫個類的內存分布掃描器還是有必要的. :)

              回復  更多評論
              
            # re: 通過虛函數表訪問私有虛函數 2008-11-13 19:01 楊彬彬
            @imdavid
            “int *p = (int *)&cc + 1; ”小弟不才,對于這還是不明白,那p所指向的究竟是什么?是虛函數的指針,但虛函數指針不是在虛函數表里嗎。。真暈啊。
            有沒有好的資料能看看
              回復  更多評論
              
            # re: 通過虛函數表訪問私有虛函數 2008-11-13 19:30 imdavid
            呵呵, 以為沒有人關注了呢, +1 是class里面的成員順序也就是虛函數指針. 別問我+2為什么不對 :)

            但虛函數指針不是在虛函數表里嗎.

            個人認為:在編譯時確實存在VTable. 但是在運行時里"感覺"就不分VT了。而是直接指向類首地址,在進行地址加減就可以得到.

            你們自定義函數指針是可以,但局限性太大太大.

            另外說明:這東西沒有資料可尋。 有問題一起msn聊聊. imdavid2msn@msn.com  回復  更多評論
              
            # re: 通過虛函數表訪問私有虛函數 2008-11-13 19:32 imdavid
            個人認為:在編譯時確實存在VTable. 但是在運行時里"感覺"就不分VT了。而是直接指向類首地址,在進行地址加減就可以得到.

            關于這句話有所保留。 不過因為是先指向class首地址 然后在進行查找。所以可行。

            另外也用過struct的一些方法。 例如: ((類指針*)0)->xxx 但編譯有問題。 還在琢磨。
              回復  更多評論
              
            亚洲午夜久久久久妓女影院| 久久久久久久尹人综合网亚洲 | 久久精品成人免费网站| 国产亚洲欧美精品久久久| 国産精品久久久久久久| 亚洲国产精品18久久久久久| 香蕉久久久久久狠狠色| 亚洲AV无码1区2区久久 | 伊人久久精品无码二区麻豆| 精品国产一区二区三区久久久狼| 婷婷综合久久中文字幕| 伊人久久大香线焦AV综合影院| 无码人妻久久一区二区三区免费| 中文字幕亚洲综合久久| 亚洲av伊人久久综合密臀性色| 久久99精品久久只有精品| 亚洲欧洲精品成人久久奇米网| 久久久老熟女一区二区三区| 四虎国产精品成人免费久久| 久久成人精品视频| 无码国内精品久久人妻蜜桃| 无码任你躁久久久久久久| 天天爽天天爽天天片a久久网| 一本久久a久久精品vr综合| 青草久久久国产线免观| 国产视频久久| 久久精品国产99久久香蕉| 九九久久99综合一区二区| 久久国产高潮流白浆免费观看| 中文字幕亚洲综合久久菠萝蜜| 久久精品中文字幕第23页| 777久久精品一区二区三区无码| 99久久成人国产精品免费| 国产午夜精品久久久久免费视| 亚洲国产精品成人久久| 少妇久久久久久被弄高潮| 国产成人久久精品一区二区三区| 亚洲午夜无码久久久久小说| 亚洲精品综合久久| 一极黄色视频久久网站| 久久国产欧美日韩精品免费|