晚上在自己都要放弃的时候 ,群里面的 西西给我 正确的解答
我忽略了自己做的函数调用实际是在做一个普通函数的调用 ,那个转换就明显就是这样子
pb->fun1 和 ff 的调用是完全不同的,虚函数表中放的是给函数地址,它并不天生是个成员函数
这个从汇编也可以看出来
pB->fun1();
00413C93 mov eax,dword ptr [pB]
00413C96 mov edx,dword ptr [eax]
00413C98 mov esi,esp
00413C9A mov ecx,dword ptr [pB]
00413C9D mov eax,dword ptr [edx]
00413C9F call eax
00413CA1 cmp esi,esp
00413CA3 call @ILT+365(__RTC_CheckEsp) (411172h)
ff();
00413CFD mov esi,esp
00413CFF call dword ptr [ff]
00413D02 cmp esi,esp
00413D04 call @ILT+365(__RTC_CheckEsp) (411172h)
在pB的调用中有个ecx,dword ptr [pB] ,这个在win32中 就是给this赋值了,它不是通过压栈来实现的,但它就是this
这也是后面ff的转换成功的原因之一吧,成员函数在msvc 中并没有刻意加给this 的参数。