请教，通过操作对象地址调用虚函数

[wssbygone]

typedef void(*Fun)(void);
Derive d; //含有虚函数
Fun pFun = (Fun)*((int*)*(int*)(&d)+0);

那么(int*)(&d)+0；就是虚函数表的地址
而 (int*)*(int*)(&d)+0；是第一个虚函数的地址了
这样的话，再将这个地址转换成函数类型的地址就行了
就应该是 (Fun)((int*)*(int*)(&d)+0); 但这样会出错，
正确做法是 (Fun)*((int*)*(int*)(&d)+0);
为什么呢？？？

[冻结]

http://topic.csdn.net/u/20100914/15/997a8d9d-3a56-4ae0-a740-3ef10595d3e7.html

[dingshaofengbinbin]

虚函数表中存放的是虚函数的入口地址，不是虚函数本身。。。。

[Peter_Wang]

这样应该不行吧，你又提供不了this指针

[wssbygone]

[Quote=引用 1 楼 freezezdj 的回复:]
http://topic.csdn.net/u/20100914/15/997a8d9d-3a56-4ae0-a740-3ef10595d3e7.html
[/Quote]
这个帖子并没有解决问题

[冻结]

((int*)*(int*)(&d)+0);
这个是指向虚函数指针（地址）的指针。
他解引用才是虚函数的指针（地址)。

[cswuyg]

你把对象的内存布局图画出来就明白了。
不过，如果1楼的那个贴你看了还不明白，我想即便是画了内存布局图，你也很难明白。。你先熟悉一下指针，再说。

[wssbygone]

我只是对最后的 (Fun)*((int*)*(int*)(&d)+0); 第一个解引用*不明白。
我觉得应该是 (Fun)((int*)*(int*)(&d)+0); 但这样会出错，

没看清楚也请不要随便随便回复，保证帖子的有效性

[mskmc_mc]

看着晕

[某某9]

((int*)*(int*)(&d)+0);
这个是指向虚函数指针（地址）的指针。
他解引用才是虚函数的指针（地址)。

[yupingjun778]

建议去看typedef的用法。

[wssbygone]

我开始看错了。
撇去类型转换，解引用两次就得虚函数地址。