| « | August 2025 | » | | 日 | 一 | 二 | 三 | 四 | 五 | 六 | | | | | | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30 | 31 | | | | | | | |
|
| 公告 |
本站技术贴除标明为“原创”的之外，其余均为网上转载，文中我会尽量保留原作者姓名，若有侵权请与我联系，我将第一时间做出修改。谢谢！
——既瑜 |
| 统计 |
blog名称:★既瑜★
日志总数:183
评论数量:636
留言数量:-25
访问次数:1405868
建立时间:2005年3月12日 |
OICQ：215768265
njucs2001@hotmail.com
erichoo1982@gmail.com |
|
W3CHINA Blog首页 管理页面 写新日志 退出
 [【技术文档】]对类成员进行特殊操作(1) |
以下在win2000, vc6中编译通过
大家有没有想到过用一个成员函数做回调函数呢？是不是老是编译通不过呢？那么下面将会给你一个答案。
在大家的印象中，访问类成员及函数，是不是object.XX或object.XX(); 其实在c/c++这种中级语言完全可以不守这个规矩。你其甚至可以存取类中的私有成员。不相信吗？大家看看这个例子：
例1：class CAA
{
public:
CAA() {m_data1=50; m_data2=100;}
~CAA() {};
void print() { ::printf("%d, %dn", m_data1, m_data2); }
private:
int m_data1;
int m_data2;
};
void main(void)
{
CAA aa;
aa.print();
int x= *(int *)((unsigned int)&aa);
int y= *(int *)((unsigned int)&aa+4);
::printf("%d, %dn", x, y);
}
出来了吧，m_data是第一个成员，那么它就在类的起始位(如果有虚函数、虚继承就不是如此)，然后依次可以得到其它成员变量的值。
那能不能得到它的成员函数的地址呢？一般的成员函数是难以做到的，因为它的地址是硬编码的，只有编译器知道它在哪里。但有一种函数我们可以得到它的地址，即“虚函数”。我们通过虚函数表便可获得。看看它的实现：
例2：class CBB
{
public:
CBB() {m_data1=50;}
~CBB() {};
virtual print1() { ::printf("class CBB print1n" ); }
private:
virtual print2() { ::printf("m_data1=%dn", m_data1); }
int m_data1;
};
void main(void)
{
CBB bb;
bb.print1();
// bb.print2();//私有函数无法调用
long addr=*((long *)(*( unsigned long *)&bb)); //取得虚函数print1的地址
((void (__stdcall *)(void))addr)();
addr=*((long *)((*(unsigned long *)&bb)+4)); //取得虚函数print2的地址
long This_bb=(long)&bb;
__asm
{
mov ecx, This_bb; //传this指针给print2，隐含的this指针存放在ecx中(VC)
}
((void (__stdcall *)(void))addr)();
}
有人会不理解上面这段代码了，为什么调用两个函数方法不一样呢？调用print2这前为什么要加这样一句汇编呢？其实在调用print1之前也可加那一句汇编，但由于BB的print1没有用到类成员，也就可以不需要this指针。而print2却用到类成员了，所以你必须保证正确传入this指针。
注意:
1. 在VC中，this指针是由ecx传入的，其它编译器可能就不是这样了。2.实际print1也传入了this指针，在ecx中，有由于我们没有维护它，所以是个不确定的值，但由于此函数没有用到它，不会出错而己。3. 在VC中，虚函数地址表的指针是在对象的启始位置，第一个函数地址就是虚函数地址表的第一个，然后按照对应关系便可找了其它的。4.上面addr并非真正的函数地址，而是一个跳转指令的地址，在这里才真正跳到对应的函数。(你可找到addr对应指令，便会发现它是这样的：jmp BB::print1)5. 虚函数地址查找过程：
500)this.width=500'>
|
阅读全文(2042) | 回复(0) | 编辑 | 精华 |
|
