C++逆向基础与正向比较——Virtual关键字、虚函数表以及动态绑定的实现

原创

于 2020-06-16 16:22:42 发布 · 2.9w 阅读

CC 4.0 BY-SA版权

本文介绍了C++中的Virtual关键字，详细讲解了虚函数表（vptr）的工作原理，探讨了有继承关系时虚函数表的变化，并通过实例展示了如何利用虚函数实现多态。内容包括虚函数的内存布局、指针调用、多继承下的虚函数表以及动态绑定的概念和实现方式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一. 简单介绍一下

添加Virtual后会多出四个字节，位于结构体的首地址。这个指针是虚函数表指针(vptr / 虚表指针)，指向了虚函数表的开始位置；对虚函数表头继续寻址，就可以得到虚函数指针了。可以看出，结构体首地址的指针为三级指针。

在vptr指向的位置维护了一个数组，即虚函数表，里面保存了当前类内所有虚函数的地址。

这里找来一张图可以参考一下：

二. 使用指针调用虚函数

使用指针来调用一下函数：

#define _CRT_SECURE_NO_WARNINGS
#include <iostream>
using namespace std;

class A {
public:
	virtual void func() {
		cout << 111 << endl;
	}
};
int main(int argc, char* argv[])
{
	A a;
	((void(*)(void))**(int ***)&a)();

	system("pause");
	return 0;
}

来看一下内存数据：都是取的窗口左上方四个四个字节的数据。在下一个窗口的搜索栏就可以看到利用这个地址进行搜索。