《C对象内存布局.docVIP

/lights_joy/archive/2009/09/09/4534660.aspx C++对象内存布局（1） 1 1.1 最简单的类 1 1.1.1 赋值语句的行为 2 1.1.2 函数调用的行为 2 1.1.3 当p指向自定义的缓冲区 3 C++对象内存布局（2） 4 1.1.1 内存布局 4 1.1.2 函数调用 5 1.1.3 变量覆盖 5 1.1.4 函数覆盖 6 C++对象内存布局（3） 6 1.1.1 内存布局 7 1.1.2 父类虚函数调用 7 1.1.3 子类虚函数的调用 8 1.1.4 父类指针调用子类的虚函数 9 C++对象内存布局（4） 9 1.1.1 内存布局 10 1.1.2 虚函数调用 11 1.1.3 当两个父类有同名的虚函数 12 C++对象内存布局（5） 12 1.1.1 Vtbl的属性 13 1.1.2 单继承时vtbl的内容 14 1.1.3 多重继承时VTBL的内容 14 C++对象内存布局（1） 最简单的类 写一小段简单代码： class CTest { public: int var_a; int var_b; int var_c; public: void fun1() { var_a = 10; } void fun2() { var_b = 20; } }; CTest a, *p; int _tmain(int argc, _TCHAR* argv[]) { a.var_a = 1; a.var_b = 2; a.var_c = 3; p = a; p-fun1(); p-fun2(); return 0; } 为了更直观地观察编译器的行为，把a和p做为全局变量。 1.1.1 赋值语句的行为 先观察赋值语句的行为： a.var_a = 1; 004113CE C7 05 C0 74 41 00 01 00 00 00 mov dword ptr [a (4174C0h)],1 a.var_b = 2; 004113D8 C7 05 C4 74 41 00 02 00 00 00 mov dword ptr [a+4 (4174C4h)],2 a.var_c = 3; 004113E2 C7 05 C8 74 41 00 03 00 00 00 mov dword ptr [a+8 (4174C8h)],3 再观察赋值结束后p指向的内存区域： 0x004174C0 01 00 00 00 02 00 00 00 03 00 00 00 00 00 00 显然，这个时候p指向CTest::var_a，也就是说vs2008并没有在类中插入多余的内容。CTest的大小为var_a, var_b, var_c的大小之和，即12个字节。 1.1.2 函数调用的行为 再观察一下函数调用的行为： p-fun1(); 004113F6 8B 0D BC 74 41 00 mov ecx,dword ptr [p (4174BCh)] 004113FC E8 53 FD FF FF call CTest::fun1 (411154h) 这段代码可以说明CTest::fun1的调用和其它的C代码并没有什么不同，一个函数而已。看看call把我们带到哪里：E9 83 03 00 00 jmp CTest::fun2 (4114A0h) 0041111D E9 6E 15 00 00 jmp __CxxUnhandledExceptionFilter (412690h) E9 E9 15 00 00 jmp __CxxSetUnhandledExceptionFilter (412710h) E9 64 24 00 00 jmp QueryPerformanceCounter (413590h) 0041112C E9 9F 16 00 00 jmp _wsetargv (4127D0h) E9 0A 17 00 00 jmp __p__commode (412840h)