C++抽象基类多重继承时，成员函数地址不一致问题（详见程序）

[Intel0011]

#define  INITGUID
#include <Windows.h>   // Define HRESULT              
#include <iostream>
#include <objbase.h>   // Define interface
#include <iomanip>
using namespace std;

interface IDictionary : public IUnknown
{
   virtual void _stdcall Initialize() = 0;
   virtual void _stdcall Uninitialize() = 0;
};

interface ISpellCheck : public IUnknown
{
   virtual void _stdcall CheckWord() = 0;
};

class CDictionary : public IDictionary, public ISpellCheck
{
public:
   virtual HRESULT _stdcall QueryInterface(const IID&, void** ppv)
   {
      static int i;
      cout << "QueryInterface " << i++ << endl; 
      return 0; 
   };
   virtual ULONG _stdcall AddRef()        { cout << "AddRef" << endl; return 0; };
   virtual ULONG _stdcall Release()       { cout << "Release" << endl; return 0; };

   virtual void _stdcall Initialize()     { cout << "Initialize" << endl; };
   virtual void _stdcall Uninitialize()   { cout << "Uninitialize" << endl; };

   virtual void _stdcall CheckWord()      { cout << "CheckWord" << endl; };
   int a;
};

// {3340DDDC-490B-4a3c-9CC9-0E3DB217D36A}
DEFINE_GUID(MyIID, 0x3340dddc, 0x490b, 0x4a3c, 0x9c, 0xc9, 0xe, 0x3d, 0xb2, 0x17, 0xd3, 0x6a);


int main(void)
{
   CDictionary *pA = new CDictionary;   
   
   cout << "对象地址:" << (int*)pA << endl;
   cout << "第1个ppv地址:" << (int*)pA << endl;
   cout << "第1个ppv地址内容:" << setiosflags(ios::uppercase) << setw(8) << setfill('0') << hex << *(int*)pA << endl;

   cout << "第2个ppv地址:" << (int*)pA+1 << endl;
   cout << "第2个ppv地址内容:" << setiosflags(ios::uppercase) << setw(8) << setfill('0') << hex << *((int*)pA+1) << endl;
   
   cout << "虚函数表 — 第1个函数指针:" << setiosflags(ios::uppercase) << setw(8) << setfill('0') << hex << ((int*)*(int*)pA+0) << endl;
   
   cout << "虚函数表 — 第1个函数地址:" << setiosflags(ios::uppercase) << setw(8) << setfill('0') << hex << *((int*)*(int*)pA+0) << endl;
   cout << "虚函数表 — 第2个函数地址:" << setiosflags(ios::uppercase) << setw(8) << setfill('0') << hex << *((int*)*(int*)pA+1) << endl; // 为啥地址和下面的不一样
   cout << "虚函数表 — 第3个函数地址:" << setiosflags(ios::uppercase) << setw(8) << setfill('0') << hex << *((int*)*(int*)pA+2) << endl;
   cout << "虚函数表 — 第4个函数地址:" << setiosflags(ios::uppercase) << setw(8) << setfill('0') << hex << *((int*)*(int*)pA+3) << endl;
   cout << "虚函数表 — 第5个函数地址:" << setiosflags(ios::uppercase) << setw(8) << setfill('0') << hex << *((int*)*(int*)pA+4) << endl;
   cout << "虚函数表 — 第6个函数地址:" << setiosflags(ios::uppercase) << setw(8) << setfill('0') << hex << *((int*)*(int*)pA+5) << endl;

   cout << "虚函数表 — 第2个函数指针:" << setiosflags(ios::uppercase) << setw(8) << setfill('0') << hex << ((int*)*((int*)pA+1)) << endl;
   
   cout << "虚函数表 — 第1个函数地址:" << setiosflags(ios::uppercase) << setw(8) << setfill('0') << hex << *((int*)*((int*)pA+1)+0) << endl; // 为啥地址和上面的不一样
   cout << "虚函数表 — 第2个函数地址:" << setiosflags(ios::uppercase) << setw(8) << setfill('0') << hex << *((int*)*((int*)pA+1)+1) << endl;
   cout << "虚函数表 — 第3个函数地址:" << setiosflags(ios::uppercase) << setw(8) << setfill('0') << hex << *((int*)*((int*)pA+1)+2) << endl;
   cout << "虚函数表 — 第4个函数地址:" << setiosflags(ios::uppercase) << setw(8) << setfill('0') << hex << *((int*)*((int*)pA+1)+3) << endl;
   cout << "虚函数表 — 第5个函数地址:" << setiosflags(ios::uppercase) << setw(8) << setfill('0') << hex << *((int*)*((int*)pA+1)+4) << endl;

   cout << "数据成员地址: " << &pA->a << endl;

   IDictionary *e = pA;
   ISpellCheck *f = pA;

   e->QueryInterface(MyIID, NULL); // 确实是调用同一个函数
   f->QueryInterface(MyIID, NULL);
 
   delete pA;
    
   return 0;
}

[赵4老师]

《深度探索C++对象模型》 《C++反汇编与逆向分析技术揭秘》

[CT8100]

一起学习~https://www.cnblogs.com/hushpa/p/5707475.html看看这个是不是你想要的呀

[Intel0011]

引用 6 楼 iloveyou418 的回复:

一起学习~https://www.cnblogs.com/hushpa/p/5707475.html看看这个是不是你想要的呀

多谢，和我的问题不太一样

[开心秋水]

虚函数表只是虚函数的一种实现方式而已，没有明确的证据能够证明你使用的编译器就是使用虚函数表的形式。

[Saleayas]

当然不一样的。 他们都在自己的虚表中，都是自己的虚函数。 而你看到的 QI 函数是 这个类的实例函数，这个函数不是虚函数的。是一个类的实实在在的函数。 每一个定义到续表中的函数，都在 C++ 中有自己的定义的。这些函数入口被写入虚表中。这些函数在修正 this 之后再调用 QI 这个函数。 也就是说 IUnknown 的函数每一个接口都有自己的，而类本身也有自己的。

[mLee79]

COM 是二进制规范， 不使用虚表的 C++ 编译器没法愉快的玩， 现在活着的 C++ 编译器没有不用虚表的 。 你没见 两个类型的 QI 函数参数列表都不一样么， this 指针都要调整为 CDictionary* 类型再调用你写的 QI函数， 只是在单继承的时候， 这个调整为 0

[Intel0011]

引用 3 楼 Saleayas 的回复:

当然不一样的。 他们都在自己的虚表中，都是自己的虚函数。 而你看到的 QI 函数是 这个类的实例函数，这个函数不是虚函数的。是一个类的实实在在的函数。 每一个定义到续表中的函数，都在 C++ 中有自己的定义的。这些函数入口被写入虚表中。这些函数在修正 this 之后再调用 QI 这个函数。 也就是说 IUnknown 的函数每一个接口都有自己的，而类本身也有自己的。

能否画个简单的内存布局示例图来讲解一下，尤其是几个虚表，对C++不熟悉，感觉编译器在幕后干了太多的事情