C++ 物件的記憶體佈局(上)

陳皓

前言

07年12月，我寫了一篇《C++虛擬函式表解析》的文章，引起了大家的興趣。有很多朋友對我的文章留了言，有鼓勵我的，有批評我的，還有很多問問題的。我在這裡一併對大家的留言表示感謝。這也是我為什麼再寫一篇續言的原因。因為，在上一篇文章中，我用了的示例都是非常簡單的，主要是為了說明一些機理上的問題，也是為了圖一些表達上方便和簡單。不想，這篇文章成為了開啟C++物件模型記憶體佈局的一個引子，引發了大家對C++物件的更深層次的討論。當然，我之前的文章還有很多方面沒有涉及，從我個人感覺下來，在談論虛擬函式表裡，至少有以下這些內容沒有涉及：

1）有成員變數的情況。

2）有重複繼承的情況。

3）有虛擬繼承的情況。

4）有鑽石型虛擬繼承的情況。

這些都是我本篇文章需要向大家說明的東西。所以，這篇文章將會是《C++虛擬函式表解析》的一個續篇，也是一篇高階進階的文章。我希望大家在讀這篇文章之前對C++有一定的基礎和了解，並能先讀我的上一篇文章。因為這篇文章的深度可能會比較深，而且會比較雜亂，我希望你在讀本篇文章時不會有大腦思維紊亂導致大腦當機的情況。;-)

物件的影響因素

簡而言之，我們一個類可能會有如下的影響因素：

1）成員變數

2）虛擬函式（產生虛擬函式表）

3）單一繼承（只繼承於一個類）

4）多重繼承（繼承多個類）

5）重複繼承（繼承的多個父類中其父類有相同的超類）

6）虛擬繼承（使用virtual方式繼承，為了保證繼承後父類的記憶體佈局只會存在一份）

上述的東西通常是C++這門語言在語義方面對物件內部的影響因素，當然，還會有編譯器的影響（比如優化），還有位元組對齊的影響。在這裡我們都不討論，我們只討論C++語言上的影響。

本篇文章著重討論下述幾個情況下的C++物件的記憶體佈局情況。

1）單一的一般繼承（帶成員變數、虛擬函式、虛擬函式覆蓋）

2）單一的虛擬繼承（帶成員變數、虛擬函式、虛擬函式覆蓋）

3）多重繼承（帶成員變數、虛擬函式、虛擬函式覆蓋）

4）重複多重繼承（帶成員變數、虛擬函式、虛擬函式覆蓋）

5）鑽石型的虛擬多重繼承（帶成員變數、虛擬函式、虛擬函式覆蓋）

我們的目標就是，讓事情越來越複雜。

知識複習

我們簡單地複習一下，我們可以通過物件的地址來取得虛擬函式表的地址，如：

typedef void(*Fun)(void);

Base b;

Fun pFun = NULL;

cout << "虛擬函式表地址：" << (int*)(&b) << endl;

cout << "虛擬函式表 — 第一個函式地址：" << (int*)*(int*)(&b) << endl;

// Invoke the first virtual function

pFun = (Fun)*((int*)*(int*)(&b));

pFun();

我們同樣可以用這種方式來取得整個物件例項的記憶體佈局。因為這些東西在記憶體中都是連續分佈的，我們只需要使用適當的地址偏移量，我們就可以獲得整個記憶體物件的佈局。

本篇文章中的例程或記憶體佈局主要使用如下編譯器和系統：

1）Windows XP 和 VC++ 2003

2）Cygwin 和 G++ 3.4.4

單一的一般繼承

下面，我們假設有如下所示的一個繼承關係：

請注意，在這個繼承關係中，父類，子類，孫子類都有自己的一個成員變數。而了類覆蓋了父類的f()方法，孫子類覆蓋了子類的g_child()及其超類的f()。

我們的源程式如下所示：

class Parent {

public:

int iparent;

Parent ():iparent (10) {}

virtual void f() { cout << " Parent::f()" << endl; }

virtual void g() { cout << " Parent::g()" << endl; }

virtual void h() { cout << " Parent::h()" << endl; }

};

class Child : public Parent {

public:

int ichild;

Child():ichild(100) {}

virtual void f() { cout << "Child::f()" << endl; }

virtual void g_child() { cout << "Child::g_child()" << endl; }

virtual void h_child() { cout << "Child::h_child()" << endl; }

};

class GrandChild : public Child{

public:

int igrandchild;

GrandChild():igrandchild(1000) {}

virtual void f() { cout << "GrandChild::f()" << endl; }

virtual void g_child() { cout << "GrandChild::g_child()" << endl; }

virtual void h_grandchild() { cout << "GrandChild::h_grandchild()" << endl; }

};

我們使用以下程式作為測試程式：（下面程式中，我使用了一個int** pVtab 來作為遍歷物件記憶體佈局的指標，這樣，我就可以方便地像使用陣列一樣來遍歷所有的成員包括其虛擬函式表了，在後面的程式中，我也是用這樣的方法的，請不必感到奇怪，）

typedef void(*Fun)(void);

GrandChild gc;

int** pVtab = (int**)&gc;

cout << "[0] GrandChild::_vptr->" << endl;

for (int i=0; (Fun)pVtab[0][i]!=NULL; i++){

pFun = (Fun)pVtab[0][i];

cout << " ["<<i<<"] ";

pFun();

}

cout << "[1] Parent.iparent = " << (int)pVtab[1] << endl;

cout << "[2] Child.ichild = " << (int)pVtab[2] << endl;

cout << "[3] GrandChild.igrandchild = " << (int)pVtab[3] << endl;

其執行結果如下所示：（在VC++ 2003和G++ 3.4.4下）

[0] GrandChild::_vptr->

[0] GrandChild::f()

[1] Parent::g()

[2] Parent::h()

[3] GrandChild::g_child()

[4] Child::h1()

[5] GrandChild::h_grandchild()

[1] Parent.iparent = 10

[2] Child.ichild = 100

[3] GrandChild.igrandchild = 1000

使用圖片表示如下：

可見以下幾個方面：

1）虛擬函式表在最前面的位置。

2）成員變數根據其繼承和宣告順序依次放在後面。

3）在單一的繼承中，被overwrite的虛擬函式在虛擬函式表中得到了更新。

多重繼承

下面，再讓我們來看看多重繼承中的情況，假設有下面這樣一個類的繼承關係。注意：子類只overwrite了父類的f()函式，而還有一個是自己的函式（我們這樣做的目的是為了用g1()作為一個標記來標明子類的虛擬函式表）。而且每個類中都有一個自己的成員變數：

我們的類繼承的原始碼如下所示：父類的成員初始為10，20，30，子類的為100

class Base1 {

public:

int ibase1;

Base1():ibase1(10) {}

virtual void f() { cout << "Base1::f()" << endl; }

virtual void g() { cout << "Base1::g()" << endl; }

virtual void h() { cout << "Base1::h()" << endl; }

};

class Base2 {

public:

int ibase2;

Base2():ibase2(20) {}

virtual void f() { cout << "Base2::f()" << endl; }

virtual void g() { cout << "Base2::g()" << endl; }

virtual void h() { cout << "Base2::h()" << endl; }

};

class Base3 {

public:

int ibase3;

Base3():ibase3(30) {}

virtual void f() { cout << "Base3::f()" << endl; }

virtual void g() { cout << "Base3::g()" << endl; }

virtual void h() { cout << "Base3::h()" << endl; }

};

class Derive : public Base1, public Base2, public Base3 {

public:

int iderive;

Derive():iderive(100) {}

virtual void f() { cout << "Derive::f()" << endl; }

virtual void g1() { cout << "Derive::g1()" << endl; }

};

我們通過下面的程式來檢視子類例項的記憶體佈局：下面程式中，注意我使用了一個s變數，其中用到了sizof(Base)來找下一個類的偏移量。（因為我宣告的是int成員，所以是4個位元組，所以沒有對齊問題。關於記憶體的對齊問題，大家可以自行試驗，我在這裡就不多說了）

typedef void(*Fun)(void);

Derive d;

int** pVtab = (int**)&d;

cout << "[0] Base1::_vptr->" << endl;

pFun = (Fun)pVtab[0][0];

cout << " [0] ";

pFun();

pFun = (Fun)pVtab[0][1];

cout << " [1] ";pFun();

pFun = (Fun)pVtab[0][2];

cout << " [2] ";pFun();

pFun = (Fun)pVtab[0][3];

cout << " [3] "; pFun();

pFun = (Fun)pVtab[0][4];

cout << " [4] "; cout<<pFun<<endl;

cout << "[1] Base1.ibase1 = " << (int)pVtab[1] << endl;

int s = sizeof(Base1)/4;

cout << "[" << s << "] Base2::_vptr->"<<endl;

pFun = (Fun)pVtab[s][0];

cout << " [0] "; pFun();

Fun = (Fun)pVtab[s][1];

cout << " [1] "; pFun();

pFun = (Fun)pVtab[s][2];

cout << " [2] "; pFun();

pFun = (Fun)pVtab[s][3];

out << " [3] ";

cout<<pFun<<endl;

cout << "["<< s+1 <<"] Base2.ibase2 = " << (int)pVtab[s+1] << endl;

s = s + sizeof(Base2)/4;

cout << "[" << s << "] Base3::_vptr->"<<endl;

pFun = (Fun)pVtab[s][0];

cout << " [0] "; pFun();

pFun = (Fun)pVtab[s][1];

cout << " [1] "; pFun();

pFun = (Fun)pVtab[s][2];

cout << " [2] "; pFun();

pFun = (Fun)pVtab[s][3];

cout << " [3] ";

cout<<pFun<<endl;

s++;

cout << "["<< s <<"] Base3.ibase3 = " << (int)pVtab[s] << endl;

s++;

cout << "["<< s <<"] Derive.iderive = " << (int)pVtab[s] << endl;

其執行結果如下所示：（在VC++ 2003和G++ 3.4.4下）

[0] Base1::_vptr->

[0] Derive::f()

[1] Base1::g()

[2] Base1::h()

[3] Driver::g1()

[4] 00000000 ç 注意：在GCC下，這裡是1

[1] Base1.ibase1 = 10

[2] Base2::_vptr->

[0] Derive::f()

[1] Base2::g()

[2] Base2::h()

[3] 00000000 ç 注意：在GCC下，這裡是1

[3] Base2.ibase2 = 20

[4] Base3::_vptr->

[0] Derive::f()

[1] Base3::g()

[2] Base3::h()

[3] 00000000

[5] Base3.ibase3 = 30

[6] Derive.iderive = 100

使用圖片表示是下面這個樣子：

我們可以看到：

1）每個父類都有自己的虛表。

2）子類的成員函式被放到了第一個父類的表中。

3）記憶體佈局中，其父類佈局依次按宣告順序排列。

4）每個父類的虛表中的f()函式都被overwrite成了子類的f()。這樣做就是為了解決不同的父類型別的指標指向同一個子類例項，而能夠呼叫到實際的函式

思考一個問題：

如果Base2類中有一個函式virtual void ff(){cout<<"Base2:ff()"<<endl;}

Derive也有一個函式virtual void ff(){cout<<"Derive:ff()"<<endl;}

此時，Derive的物件中，base1的虛表不變化，但是base2的續表增加了一個Derive::ff()

C++ 物件的記憶體佈局(下)

陳皓

http://blog.csdn.net/haoel

重複繼承

下面我們再來看看，發生重複繼承的情況。所謂重複繼承，也就是某個基類被間接地重複繼承了多次。

下圖是一個繼承圖，我們過載了父類的f()函式。

其類繼承的原始碼如下所示。其中，每個類都有兩個變數，一個是整形（4位元組），一個是字元（1位元組），而且還有自己的虛擬函式，自己overwrite父類的虛擬函式。如子類D中，f()覆蓋了超類的函式， f1() 和f2() 覆蓋了其父類的虛擬函式，Df()為自己的虛擬函式。

class B

{

public:

int ib;

char cb;

public:

B():ib(0),cb('B') {}

virtual void f() { cout << "B::f()" << endl;}

virtual void Bf() { cout << "B::Bf()" << endl;}

};

class B1 : public B

{

public:

int ib1;

char cb1;

public:

B1():ib1(11),cb1('1') {}

virtual void f() { cout << "B1::f()" << endl;}

virtual void f1() { cout << "B1::f1()" << endl;}

virtual void Bf1() { cout << "B1::Bf1()" << endl;}

};

class B2: public B

{

public:

int ib2;

char cb2;

public:

B2():ib2(12),cb2('2') {}

virtual void f() { cout << "B2::f()" << endl;}

virtual void f2() { cout << "B2::f2()" << endl;}

virtual void Bf2() { cout << "B2::Bf2()" << endl;}

};

class D : public B1, public B2

{

public:

int id;

char cd;

public:

D():id(100),cd('D') {}

virtual void f() { cout << "D::f()" << endl;}

virtual void f1() { cout << "D::f1()" << endl;}

virtual void f2() { cout << "D::f2()" << endl;}

virtual void Df() { cout << "D::Df()" << endl;}

};

我們用來存取子類記憶體佈局的程式碼如下所示：（在VC++ 2003和G++ 3.4.4下）

typedef void(*Fun)(void);

int** pVtab = NULL;

Fun pFun = NULL;

D d;

pVtab = (int**)&d;

cout << "[0] D::B1::_vptr->" << endl;

pFun = (Fun)pVtab[0][0];

cout << " [0] "; pFun();

pFun = (Fun)pVtab[0][1];

cout << " [1] "; pFun();

pFun = (Fun)pVtab[0][2];

cout << " [2] "; pFun();

pFun = (Fun)pVtab[0][3];

cout << " [3] "; pFun();

pFun = (Fun)pVtab[0][4];

cout << " [4] "; pFun();

pFun = (Fun)pVtab[0][5];

cout << " [5] 0x" << pFun << endl;

cout << "[1] B::ib = " << (int)pVtab[1] << endl;

cout << "[2] B::cb = " << (char)pVtab[2] << endl;

cout << "[3] B1::ib1 = " << (int)pVtab[3] << endl;

cout << "[4] B1::cb1 = " << (char)pVtab[4] << endl;

cout << "[5] D::B2::_vptr->" << endl;

pFun = (Fun)pVtab[5][0];

cout << " [0] "; pFun();

pFun = (Fun)pVtab[5][1];

cout << " [1] "; pFun();

pFun = (Fun)pVtab[5][2];

cout << " [2] "; pFun();

pFun = (Fun)pVtab[5][3];

cout << " [3] "; pFun();

pFun = (Fun)pVtab[5][4];

cout << " [4] 0x" << pFun << endl;

cout << "[6] B::ib = " << (int)pVtab[6] << endl;

cout << "[7] B::cb = " << (char)pVtab[7] << endl;

cout << "[8] B2::ib2 = " << (int)pVtab[8] << endl;

cout << "[9] B2::cb2 = " << (char)pVtab[9] << endl;

cout << "[10] D::id = " << (int)pVtab[10] << endl;

cout << "[11] D::cd = " << (char)pVtab[11] << endl;

程式執行結果如下：

GCC 3.4.4

VC++ 2003

[0] D::B1::_vptr->

[0] D::f()

[1] B::Bf()

[2] D::f1()

[3] B1::Bf1()

[4] D::f2()

[5] 0x1

[1] B::ib = 0

[2] B::cb = B

[3] B1::ib1 = 11

[4] B1::cb1 = 1

[5] D::B2::_vptr->

[0] D::f()

[1] B::Bf()

[2] D::f2()

[3] B2::Bf2()

[4] 0x0

[6] B::ib = 0

[7] B::cb = B

[8] B2::ib2 = 12

[9] B2::cb2 = 2

[10] D::id = 100

[11] D::cd = D

[0] D::B1::_vptr->

[0] D::f()

[1] B::Bf()

[2] D::f1()

[3] B1::Bf1()

[4] D::Df()

[5] 0x00000000

[1] B::ib = 0

[2] B::cb = B

[3] B1::ib1 = 11

[4] B1::cb1 = 1

[5] D::B2::_vptr->

[0] D::f()

[1] B::Bf()

[2] D::f2()

[3] B2::Bf2()

[4] 0x00000000

[6] B::ib = 0

[7] B::cb = B

[8] B2::ib2 = 12

[9] B2::cb2 = 2

[10] D::id = 100

[11] D::cd = D

下面是對於子類例項中的虛擬函式表的圖：

我們可以看見，最頂端的父類B其成員變數存在於B1和B2中，並被D給繼承下去了。而在D中，其有B1和B2的例項，於是B的成員在D的例項中存在兩份，一份是B1繼承而來的，另一份是B2繼承而來的。所以，如果我們使用以下語句，則會產生二義性編譯錯誤：

D d;

d.ib = 0; //二義性錯誤

d.B1::ib = 1; //正確

d.B2::ib = 2; //正確

注意，上面例程中的最後兩條語句存取的是兩個變數。雖然我們消除了二義性的編譯錯誤，但B類在D中還是有兩個例項，這種繼承造成了資料的重複，我們叫這種繼承為重複繼承。重複的基類資料成員可能並不是我們想要的。所以，C++引入了虛基類的概念。

鑽石型多重虛擬繼承

虛擬繼承的出現就是為了解決重複繼承中多個間接父類的問題的。鑽石型的結構是其最經典的結構。也是我們在這裡要討論的結構：

上述的“重複繼承”只需要把B1和B2繼承B的語法中加上virtual 關鍵，就成了虛擬繼承，其繼承圖如下所示：

上圖和前面的“重複繼承”中的類的內部資料和介面都是完全一樣的，只是我們採用了虛擬繼承：其省略後的原始碼如下所示：

class B {……};

class B1 : virtual public B{……};

class B2: virtual public B{……};

class D : public B1, public B2{ …… };

在檢視D之前，我們先看一看單一虛擬繼承的情況。下面是一段在VC++2003下的測試程式：（因為VC++和GCC的記憶體而局上有一些細節上的不同，所以這裡只給出VC++的程式，GCC下的程式大家可以根據我給出的程式自己仿照著寫一個去試一試）：

int** pVtab = NULL;

Fun pFun = NULL;

B1 bb1;

pVtab = (int**)&bb1;

cout << "[0] B1::_vptr->" << endl;

pFun = (Fun)pVtab[0][0];

cout << " [0] ";

pFun(); //B1::f1();

cout << " [1] ";

pFun = (Fun)pVtab[0][1];

pFun(); //B1::bf1();

cout << " [2] ";

cout << pVtab[0][2] << endl;

cout << "[1] = 0x";

cout << (int*)*((int*)(&bb1)+1) <<endl; //B1::ib1

cout << "[2] B1::ib1 = ";

cout << (int)*((int*)(&bb1)+2) <<endl; //B1::ib1

cout << "[3] B1::cb1 = ";

cout << (char)*((int*)(&bb1)+3) << endl; //B1::cb1

cout << "[4] = 0x";

cout << (int*)*((int*)(&bb1)+4) << endl; //NULL

cout << "[5] B::_vptr->" << endl;

pFun = (Fun)pVtab[5][0];

cout << " [0] ";

pFun(); //B1::f();

pFun = (Fun)pVtab[5][1];

cout << " [1] ";

pFun(); //B::Bf();

cout << " [2] ";

cout << "0x" << (Fun)pVtab[5][2] << endl;

cout << "[6] B::ib = ";

cout << (int)*((int*)(&bb1)+6) <<endl; //B::ib

cout << "[7] B::cb = ";

其執行結果如下（我結出了GCC的和VC++2003的對比）：

GCC 3.4.4

VC++ 2003

[0] B1::_vptr ->

[0] : B1::f()

[1] : B1::f1()

[2] : B1::Bf1()

[3] : 0

[1] B1::ib1 : 11

[2] B1::cb1 : 1

[3] B::_vptr ->

[0] : B1::f()

[1] : B::Bf()

[2] : 0

[4] B::ib : 0

[5] B::cb : B

[6] NULL : 0

[0] B1::_vptr->

[0] B1::f1()

[1] B1::Bf1()

[2] 0

[1] = 0x00454310 ç該地址取值後是-4

[2] B1::ib1 = 11

[3] B1::cb1 = 1

[4] = 0x00000000

[5] B::_vptr->

[0] B1::f()

[1] B::Bf()

[2] 0x00000000

[6] B::ib = 0

[7] B::cb = B

這裡，大家可以自己對比一下。關於細節上，我會在後面一併再說。

下面的測試程式是看子類D的記憶體佈局，同樣是VC++ 2003的（因為VC++和GCC的記憶體佈局上有一些細節上的不同，而VC++的相對要清楚很多，所以這裡只給出VC++的程式，GCC下的程式大家可以根據我給出的程式自己仿照著寫一個去試一試）：

D d;

pVtab = (int**)&d;

cout << "[0] D::B1::_vptr->" << endl;

pFun = (Fun)pVtab[0][0];

cout << " [0] "; pFun(); //D::f1();

pFun = (Fun)pVtab[0][1];

cout << " [1] "; pFun(); //B1::Bf1();

pFun = (Fun)pVtab[0][2];

cout << " [2] "; pFun(); //D::Df();

pFun = (Fun)pVtab[0][3];

cout << " [3] ";

cout << pFun << endl;

//cout << pVtab[4][2] << endl;

cout << "[1] = 0x";

cout << (int*)((&dd)+1) <<endl; //????

cout << "[2] B1::ib1 = ";

cout << *((int*)(&dd)+2) <<endl; //B1::ib1

cout << "[3] B1::cb1 = ";

cout << (char)*((int*)(&dd)+3) << endl; //B1::cb1

//---------------------

cout << "[4] D::B2::_vptr->" << endl;

pFun = (Fun)pVtab[4][0];

cout << " [0] "; pFun(); //D::f2();

pFun = (Fun)pVtab[4][1];

cout << " [1] "; pFun(); //B2::Bf2();

pFun = (Fun)pVtab[4][2];

cout << " [2] ";

cout << pFun << endl;

cout << "[5] = 0x";

cout << *((int*)(&dd)+5) << endl; // ???

cout << "[6] B2::ib2 = ";

cout << (int)*((int*)(&dd)+6) <<endl; //B2::ib2

cout << "[7] B2::cb2 = ";

cout << (char)*((int*)(&dd)+7) << endl; //B2::cb2

cout << "[8] D::id = ";

cout << *((int*)(&dd)+8) << endl; //D::id

cout << "[9] D::cd = ";

cout << (char)*((int*)(&dd)+9) << endl;//D::cd

cout << "[10] = 0x";

cout << (int*)*((int*)(&dd)+10) << endl;

//---------------------

cout << "[11] D::B::_vptr->" << endl;

pFun = (Fun)pVtab[11][0];

cout << " [0] "; pFun(); //D::f();

pFun = (Fun)pVtab[11][1];

cout << " [1] "; pFun(); //B::Bf();

pFun = (Fun)pVtab[11][2];

cout << " [2] ";

cout << pFun << endl;

cout << "[12] B::ib = ";

cout << *((int*)(&dd)+12) << endl; //B::ib

cout << "[13] B::cb = ";

cout << (char)*((int*)(&dd)+13) <<endl;//B::cb

下面給出執行後的結果（分VC++和GCC兩部份）

GCC 3.4.4

VC++ 2003

[0] B1::_vptr ->

[0] : D::f()

[1] : D::f1()

[2] : B1::Bf1()

[3] : D::f2()

[4] : D::Df()

[5] : 1

[1] B1::ib1 : 11

[2] B1::cb1 : 1

[3] B2::_vptr ->

[0] : D::f()

[1] : D::f2()

[2] : B2::Bf2()

[3] : 0

[4] B2::ib2 : 12

[5] B2::cb2 : 2

[6] D::id : 100

[7] D::cd : D

[8] B::_vptr ->

[0] : D::f()

[1] : B::Bf()

[2] : 0

[9] B::ib : 0

[10] B::cb : B

[11] NULL : 0

[0] D::B1::_vptr->

[0] D::f1()

[1] B1::Bf1()

[2] D::Df()

[3] 00000000

[1] = 0x0013FDC4 ç 該地址取值後是-4

[2] B1::ib1 = 11

[3] B1::cb1 = 1

[4] D::B2::_vptr->

[0] D::f2()

[1] B2::Bf2()

[2] 00000000

[5] = 0x4539260 ç 該地址取值後是-4

[6] B2::ib2 = 12

[7] B2::cb2 = 2

[8] D::id = 100

[9] D::cd = D

[10] = 0x00000000

[11] D::B::_vptr->

[0] D::f()

[1] B::Bf()

[2] 00000000

[12] B::ib = 0

[13] B::cb = B

關於虛擬繼承的執行結果我就不畫圖了（前面的作圖已經讓我產生了很嚴重的厭倦感，所以就偷個懶了，大家見諒了）

在上面的輸出結果中，我用不同的顏色做了一些標明。我們可以看到如下的幾點：

1）無論是GCC還是VC++，除了一些細節上的不同，其大體上的物件佈局是一樣的。也就是說，先是B1（黃色），然後是B2（綠色），接著是D（灰色），而B這個超類（青藍色）的例項都放在最後的位置。

2）關於虛擬函式表，尤其是第一個虛表，GCC和VC++有很重大的不一樣。但仔細看下來，還是VC++的虛表比較清晰和有邏輯性。

3）VC++和GCC都把B這個超類放到了最後，而VC++有一個NULL分隔符把B和B1和B2的佈局分開。GCC則沒有。

4）VC++中的記憶體佈局有兩個地址我有些不是很明白，在其中我用紅色標出了。取其內容是-4。接道理來說，這個指標應該是指向B類例項的記憶體地址（這個做法就是為了保證重複的父類只有一個例項的技術）。但取值後卻不是。這點我目前還並不太清楚，還向大家請教。

5）GCC的記憶體佈局中在B1和B2中則沒有指向B的指標。這點可以理解，編譯器可以通過計算B1和B2的size而得出B的偏移量。

C++ 物件的記憶體佈局

前言

物件的影響因素

知識複習

單一的一般繼承

多重繼承

重複繼承

鑽石型多重虛擬繼承

相關文章