一般我们说虚函数,它的访问级别都是public的,用类对象可以直接调用,这样就可以实现运行时的类型绑定,那如果我们将虚函数私有化会出现什么情况呢?
我们先来看一个非虚函数私有化的例子
class base { private: void printclassname () { cout<<"base"<<endl; } public: void print() { printclassname(); } }; class derived : public base { private: void printclassname() { cout<<"derived"<<endl; } };
在main函数里产生一个derived的对象d,然后调用print()函数,即d.print(),结果输出的却是base,print()函数没有调用子类的printclassname函数,而是调用父类的printclassname函数,原来是由于printclassname函数不是虚函数之故,所以base的print()函数调用printclassname()函数是在编译时就已经绑定了,而不是运行期绑定。
下面我们让printclassname()函数变成虚函数再执行,就可以看到输出的类名为子类的名称,即derived。
那么我们有没有办法调用私有的虚函数呢?当然是有的,不管公有还是私有,只要是虚函数,它的函数地址都会放在虚函数表vftable中,只要我们找到虚函数表中存放的printclassname()函数的地址,我们就可以直接调用,前提是你必须对c 类对象的内存布局要熟悉,代码如下,这样也输出derived,与前面效果相同
int _tmain(int argc, _tchar* argv[]) { derived d; //d.print(); typedef void (*fun)(); fun pfun = null; pfun = (fun)*((int *)(*(int *)&d 0) 0); pfun(); getchar(); return 0; }