西城

#include <cstdio>
#include <iostream>
#include <typeinfo>
using namespace std;
class Point
{
public:
    Point()
    {
        cout<<"Point constructor"<<endl;
    }
  
    virtual void func_hs()
    {
        cout<<"Point::func_hs"<<endl;
        printf("the address of this --func_hs:%p\n",&Point::func_hs);
    }
    virtual void  func_zzy()
    {
        cout<<"Point::func_zzy"<<endl;
        printf("the address of this --func_zzy:%p\n",&Point::func_zzy);
    }

    static void print()
    {
        //相對地址,在虛表指針之后.0x4 0x8 0xc --------->point to member
        printf("&Point::x=%p\n&Point::y=%p\n&Point::z=%p\n",
               &Point::x,&Point::y,&Point::z);
    }

    void printThis()
    {
        //float *
        printf("&this->x=%p\n&this->y=%p\n&this->z=%p\n",
               &this->x,&this->y,&this->z);
    }

    void printVt()
    {
        printf("the address of object,this:%p\nthe address of vt:%p\n",
               this,(void*)*(int*)this);
    }
    void callVtFuncs(int num=2)
    {
        cout<<endl<<endl;
        
        typedef void (*Funp)(void);
        
        
        for(int i=0;i<num;i++)
        {
            Funp funp=(Funp)*((int*)*(int*)this+i);
            printf("%p\n",((int*)*(int*)this+i));
            printf("Point::callVtFuncs=>address of this fun:%p\n",funp);
            if(i==2||i==3)
            {
                continue;
            }
            funp();
        }
    }

    void printVirtualFunAddress()
    {
        cout<<endl<<endl;
           printf("func_hs:%p\nfunc_zzy:%p\nfunc_zzzy:%p\n",
              &Point::func_hs,&Point::func_zzy,
              &Point::func_zzzy);
        printf("%p\n",&Point::func_zzzy);
        
    }
    virtual ~Point()
    {
        // printf("%p\n",&Point::~Point);
        cout<<"Point destructor"<<endl;
    }
    virtual void  func_zzzy()
    {
        cout<<"Point::func_zzzy"<<endl;
        printf("the address of this --func_zzzy:%p\n",&Point::func_zzzy);
    }

protected:
    float x,y,z;
};

    
int main(int argc, char *argv[])
{
    Point point;
    Point::print();
    point.printThis();
    point.printVt();
    point.callVtFuncs(5);
    point.printVirtualFunAddress();
    printf("sizeof func:%u\n",sizeof(&main));
    printf("%p\n",&main);
    
    printf("sizeof memfunc:%u\n",sizeof(&Point::printVirtualFunAddress));
    printf("%p\n",&Point::printVirtualFunAddress);
    
    printf("%p\n",&Point::func_zzzy);

    printf("sizeof virtmemfunc:%u\n",sizeof(&Point::func_zzzy));
    cout<<typeid(point).name()<<endl;
    
    return 0;
}

Point constructor
&Point::x=0x4
&Point::y=0x8
&Point::z=0xc
&this->x=0xbffff624
&this->y=0xbffff628
&this->z=0xbffff62c
the address of object,this:0xbffff620
the address of vt:0x8048fc0


0x8048fc0
Point::callVtFuncs=>address of this fun:0x8048a12
Point::func_hs
the address of this --func_hs:0x1
0x8048fc4
Point::callVtFuncs=>address of this fun:0x8048a64
Point::func_zzy
the address of this --func_zzy:0x5
0x8048fc8
Point::callVtFuncs=>address of this fun:0x8048c8e
0x8048fcc
Point::callVtFuncs=>address of this fun:0x8048cda
0x8048fd0
Point::callVtFuncs=>address of this fun:0x8048cf8
Point::func_zzzy
the address of this --func_zzzy:0x11


func_hs:0x1
func_zzy:(nil)
func_zzzy:0x5
0x11
sizeof func:4
0x804880c
sizeof memfunc:8
0x8048bdc
0x11
sizeof virtmemfunc:8

(gdb) x/16a 0x8048fb0
0x8048fb0:      0x75253a63      0xa     0x0     0x8048fdc <_ZTI5Point>
0x8048fc0 <_ZTV5Point+8>:       0x8048a12 <Point::func_hs()>    0x8048a64 <Point::func_zzy()>   0x8048c8e <Point::~Point()>   0x8048cda <Point::~Point()>
0x8048fd0 <_ZTV5Point+24>:      0x8048cf8 <Point::func_zzzy()>  0x696f5035      0x746e  0x804a4c8 <_ZTVN10__cxxabiv117__class_type_infoE@@CXXABI_1.3+8>
0x8048fe0 <_ZTI5Point+4>:       0x8048fd4 <_ZTS5Point>  0x3b031b01      0x98    0x12

輸出中我在typeid(point)那一行設(shè)了斷點(diǎn)，進(jìn)入函數(shù)之后可以看到：


point的類型信息為5Point，而type_info::name傳入的參數(shù)信息就是0x8048fdc.再看用
-fdump-class-hierarchy輸出的關(guān)于Point的類型信息：



這樣的結(jié)果已經(jīng)相當(dāng)清楚。在g++的實(shí)現(xiàn)中，真正的typeinfo信息放置在vtable之后，其位置是通過vtable之前的地址內(nèi)
所包含的信息所指定。在整個(gè)關(guān)于Point類的這些信息里，起始位置為&Point::_ZTV5Point,其值為0x0,之后是關(guān)于類型
信息，然后才是vtable的入口點(diǎn)。即 vptr=((& Point::_ZTV5Point) + 8u)。point類的this指針通過類型轉(zhuǎn)化后所解
引用得到的值即使vptr.至于size=16很好理解，1個(gè)vptr+3個(gè)float.


另一個(gè)詭異的信息就是point to member的輸出，單個(gè)輸出是，3個(gè)virtual function分別是0x1 0x5 0x11,而在
printVirtualFunAddress中所輸出的信息卻很詭異，分別是0x1,nil,0x5,這就是為什么要在main函數(shù)中加入測試
函數(shù)指針大小的原因，普通函數(shù)是4個(gè)字節(jié)，而成員函數(shù)的確是8個(gè)字節(jié)，不管是不是virtual function.所以在printf
參數(shù)入棧的時(shí)候，要push兩次，將第二次push的結(jié)果當(dāng)作了第二個(gè)參數(shù)的值，以此后推。所以會有上面的結(jié)果。

最后就是那兩個(gè)desctructor的問題，在上面通過函數(shù)指針調(diào)用函數(shù)的時(shí)候要將他們都略過去。如果將virtual去掉，
那么vtable中就沒有desctructor。
下面是objdump出來的結(jié)果：objdump -d a.out|grep PointD



兩個(gè)函數(shù)中，main調(diào)用的是<_ZN5PointD1Ev>，這就是我們上面聲明的那個(gè)virtual desctrucotr.而且在內(nèi)存布局中,
<_ZN5PointD1Ev>的位置比較靠前，其在vtable中的位置也應(yīng)在<_ZN5PointD0Ev>之前，而<_ZN5PointD0Ev>


的工作好像也要調(diào)用<_ZN5PointD1Ev>，這個(gè)應(yīng)該是編譯器生成的，再往深處我也不甚清楚了。