关于C++虚表和虚指针

以下为个人的一些理解，如有不对，敬请大家斧正。

class base{public:virtual void act(){cout << "act_B" << endl;}virtual void fun(){cout << "fun_B" << endl;}};class derive: base{public:virtual void fun(){cout << "fun_D" << endl;}virtual void act(){cout << "act_D" << endl;}};

虚表是C++用于实现多态的一种方式，每个拥有虚函数的类编译器都会为之分配一张虚表，指向虚表的指针即为虚指针，例如以上两个类base和device，分别就有一张虚表，包含有两个函数fun()和act()。

int main(){derive dd;        base bs;        base *ptr_b;        ptr_b = &bs;        int **ptr = (int **) ptr_b; //指向基类对象bs        cout << "Addr. of object bs:" << ptr << endl;        cout << "Addr. of base::VTABLE: " << *ptr << endl;        cout << "Indexing of virtual function bs.act( ):"        << "0x00" << hex << **ptr << endl;        cout << "Indexing of virtual function bs.fun( ):"        << "0x00" << *(*ptr + 1) << endl;        ptr++; //指向派生类对象dd        cout << "Addr. of object dd:" << ptr << endl;        cout << "Addr. of derive::VTABLE:" << *ptr << endl;        cout << "Indexing of virtual function dd.act( ):"        << "0x00" << hex << **ptr << endl;        cout << "Indexing of virtual function dd.fun( ):"        << "0x00" << *(*ptr + 1) << endl;return 0;}

由以上例子看出，虚指针存储在对象空间中，由虚指针可以找到虚表，在由虚函数的排列顺序就可以找到每个函数的地址，我当前为高位先存，所以fun()地址比act()大，并且由于内存逻辑上是连续分配的，所以ptr++就可以得到子类对象的地址。

运行结果大家可以到文章用图里找。

参考：

http://wenku.baidu.com/view/a4ca7783e53a580216fcfedf.html

http://page.renren.com/601284443/note/819878679?&ref=share