答案

通過虛函數表指針找到虛函數表，再通過虛函數表中的元素，即：函數指針，得到私有函數的首地址。

示例

#include <iostream>class A { private:virtual void func(){ std::cout << "func()" << std::endl;} }; using PFUNC = void (*)(); int main() {A aobj;int* pvptr = (int*)&aobj; // 獲取 aobj 的虛函數表指針的地址。int* vptr = (int *)*pvptr; // 獲取 aobj 的虛函數表的首地址。PFUNC pfunc = (PFUNC)*(vptr + 0); // 獲取 aobj 的虛函數表的第一項的值，也就是函數 func() 的首地址。// 將其轉為 PFUNC 類型。pfunc();return 0; }

結果?

func()

?

（SAW：Game Over！）

總結

以上是生活随笔為你收集整理的Cpp 对象模型探索 / 外部调用私有的虚函数的方法的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。