C++ 對(duì)象的內(nèi)存布局(上)

轉(zhuǎn)自http://blog.csdn.net/haoel/archive/2008/10/15/3081328.aspx

前言

07年12月，我寫(xiě)了一篇《C++虛函數(shù)表解析》的文章，引起了大家的興趣。有很多朋友對(duì)我的文章留了言，有鼓勵(lì)我的，有批評(píng)我的，還有很多問(wèn)問(wèn)題的。我在這里一并對(duì)大家的留言表示感謝。這也是我為什么再寫(xiě)一篇續(xù)言的原因。因?yàn)椋谏弦黄恼轮校矣昧说氖纠际欠浅：?jiǎn)單的，主要是為了說(shuō)明一些機(jī)理上的問(wèn)題，也是為了圖一些表達(dá)上方便和簡(jiǎn)單。不想，這篇文章成為了打開(kāi)C++對(duì)象模型內(nèi)存布局的一個(gè)引子，引發(fā)了大家對(duì)C++對(duì)象的更深層次的討論。當(dāng)然，我之前的文章還有很多方面沒(méi)有涉及，從我個(gè)人感覺(jué)下來(lái)，在談?wù)撎摵瘮?shù)表里，至少有以下這些內(nèi)容沒(méi)有涉及：

1）有成員變量的情況。

2）有重復(fù)繼承的情況。

3）有虛擬繼承的情況。

4）有鉆石型虛擬繼承的情況。

這些都是我本篇文章需要向大家說(shuō)明的東西。所以，這篇文章將會(huì)是《C++虛函數(shù)表解析》的一個(gè)續(xù)篇，也是一篇高級(jí)進(jìn)階的文章。我希望大家在讀這篇文章之前對(duì)C++有一定的基礎(chǔ)和了解，并能先讀我的上一篇文章。因?yàn)檫@篇文章的深度可能會(huì)比較深，而且會(huì)比較雜亂，我希望你在讀本篇文章時(shí)不會(huì)有大腦思維紊亂導(dǎo)致大腦死機(jī)的情況。;-)

對(duì)象的影響因素

簡(jiǎn)而言之，我們一個(gè)類(lèi)可能會(huì)有如下的影響因素：

1）成員變量

2）虛函數(shù)（產(chǎn)生虛函數(shù)表）

3）單一繼承（只繼承于一個(gè)類(lèi)）

4）多重繼承（繼承多個(gè)類(lèi)）

5）重復(fù)繼承（繼承的多個(gè)父類(lèi)中其父類(lèi)有相同的超類(lèi)）

6）虛擬繼承（使用virtual方式繼承，為了保證繼承后父類(lèi)的內(nèi)存布局只會(huì)存在一份）

上述的東西通常是C++這門(mén)語(yǔ)言在語(yǔ)義方面對(duì)對(duì)象內(nèi)部的影響因素，當(dāng)然，還會(huì)有編譯器的影響（比如優(yōu)化），還有字節(jié)對(duì)齊的影響。在這里我們都不討論，我們只討論C++語(yǔ)言上的影響。

本篇文章著重討論下述幾個(gè)情況下的C++對(duì)象的內(nèi)存布局情況。

1）單一的一般繼承（帶成員變量、虛函數(shù)、虛函數(shù)覆蓋）

2）單一的虛擬繼承（帶成員變量、虛函數(shù)、虛函數(shù)覆蓋）

3）多重繼承（帶成員變量、虛函數(shù)、虛函數(shù)覆蓋）

4）重復(fù)多重繼承（帶成員變量、虛函數(shù)、虛函數(shù)覆蓋）

5）鉆石型的虛擬多重繼承（帶成員變量、虛函數(shù)、虛函數(shù)覆蓋）

我們的目標(biāo)就是，讓事情越來(lái)越復(fù)雜。

知識(shí)復(fù)習(xí)

我們簡(jiǎn)單地復(fù)習(xí)一下，我們可以通過(guò)對(duì)象的地址來(lái)取得虛函數(shù)表的地址，如：

typedef void(*Fun)(void);

Base b;

Fun pFun = NULL;

cout << "虛函數(shù)表地址：" << (int*)(&b) << endl;
cout << "虛函數(shù)表 — 第一個(gè)函數(shù)地址：" << (int*)*(int*)(&b) << endl;

            // Invoke the first virtual function
            pFun = (Fun)*((int*)*(int*)(&b));
            pFun();

我們同樣可以用這種方式來(lái)取得整個(gè)對(duì)象實(shí)例的內(nèi)存布局。因?yàn)檫@些東西在內(nèi)存中都是連續(xù)分布的，我們只需要使用適當(dāng)?shù)牡刂菲屏浚覀兙涂梢垣@得整個(gè)內(nèi)存對(duì)象的布局。

本篇文章中的例程或內(nèi)存布局主要使用如下編譯器和系統(tǒng)：

1）Windows XP 和 VC++ 2003

2）Cygwin 和 G++ 3.4.4

單一的一般繼承

下面，我們假設(shè)有如下所示的一個(gè)繼承關(guān)系：

請(qǐng)注意，在這個(gè)繼承關(guān)系中，父類(lèi)，子類(lèi)，孫子類(lèi)都有自己的一個(gè)成員變量。而了類(lèi)覆蓋了父類(lèi)的f()方法，孫子類(lèi)覆蓋了子類(lèi)的g_child()及其超類(lèi)的f()。

我們的源程序如下所示：

class Parent {
public:
    int iparent;
    Parent ():iparent (10) {}
    virtual void f() { cout << " Parent::f()" << endl; }
    virtual void g() { cout << " Parent::g()" << endl; }
    virtual void h() { cout << " Parent::h()" << endl; }

};

class Child : public Parent {
public:
    int ichild;
    Child():ichild(100) {}
    virtual void f() { cout << "Child::f()" << endl; }
    virtual void g_child() { cout << "Child::g_child()" << endl; }
    virtual void h_child() { cout << "Child::h_child()" << endl; }
};

class GrandChild : public Child{
public:
    int igrandchild;
    GrandChild():igrandchild(1000) {}
    virtual void f() { cout << "GrandChild::f()" << endl; }
    virtual void g_child() { cout << "GrandChild::g_child()" << endl; }
    virtual void h_grandchild() { cout << "GrandChild::h_grandchild()" << endl; }
};
我們使用以下程序作為測(cè)試程序：（下面程序中，我使用了一個(gè)int** pVtab 來(lái)作為遍歷對(duì)象內(nèi)存布局的指針，這樣，我就可以方便地像使用數(shù)組一樣來(lái)遍歷所有的成員包括其虛函數(shù)表了，在后面的程序中，我也是用這樣的方法的，請(qǐng)不必感到奇怪，）

typedef void(*Fun)(void);

GrandChild gc;

int** pVtab = (int**)&gc;

    cout << "[0] GrandChild::_vptr->" << endl;
    for (int i=0; (Fun)pVtab[0][i]!=NULL; i++){
                pFun = (Fun)pVtab[0][i];
                cout << "    ["<<i<<"] ";
                pFun();
    }
    cout << "[1] Parent.iparent = " << (int)pVtab[1] << endl;
    cout << "[2] Child.ichild = " << (int)pVtab[2] << endl;
    cout << "[3] GrandChild.igrandchild = " << (int)pVtab[3] << endl;

其運(yùn)行結(jié)果如下所示：（在VC++ 2003和G++ 3.4.4下）

使用圖片表示如下：

可見(jiàn)以下幾個(gè)方面：

1）虛函數(shù)表在最前面的位置。

2）成員變量根據(jù)其繼承和聲明順序依次放在后面。

3）在單一的繼承中，被overwrite的虛函數(shù)在虛函數(shù)表中得到了更新。

多重繼承

下面，再讓我們來(lái)看看多重繼承中的情況，假設(shè)有下面這樣一個(gè)類(lèi)的繼承關(guān)系。注意：子類(lèi)只overwrite了父類(lèi)的f()函數(shù)，而還有一個(gè)是自己的函數(shù)（我們這樣做的目的是為了用g1()作為一個(gè)標(biāo)記來(lái)標(biāo)明子類(lèi)的虛函數(shù)表）。而且每個(gè)類(lèi)中都有一個(gè)自己的成員變量：

我們的類(lèi)繼承的源代碼如下所示：父類(lèi)的成員初始為10，20，30，子類(lèi)的為100

class Base1 {
public:
    int ibase1;
    Base1():ibase1(10) {}
    virtual void f() { cout << "Base1::f()" << endl; }
    virtual void g() { cout << "Base1::g()" << endl; }
    virtual void h() { cout << "Base1::h()" << endl; }

};

class Base2 {
public:
    int ibase2;
    Base2():ibase2(20) {}
    virtual void f() { cout << "Base2::f()" << endl; }
    virtual void g() { cout << "Base2::g()" << endl; }
    virtual void h() { cout << "Base2::h()" << endl; }
};

class Base3 {
public:
    int ibase3;
    Base3():ibase3(30) {}
    virtual void f() { cout << "Base3::f()" << endl; }
    virtual void g() { cout << "Base3::g()" << endl; }
    virtual void h() { cout << "Base3::h()" << endl; }
};

class Derive : public Base1, public Base2, public Base3 {
public:
    int iderive;
    Derive():iderive(100) {}
    virtual void f() { cout << "Derive::f()" << endl; }
    virtual void g1() { cout << "Derive::g1()" << endl; }
};

我們通過(guò)下面的程序來(lái)查看子類(lèi)實(shí)例的內(nèi)存布局：下面程序中，注意我使用了一個(gè)s變量，其中用到了sizof(Base)來(lái)找下一個(gè)類(lèi)的偏移量。（因?yàn)槲衣暶鞯氖莍nt成員，所以是4個(gè)字節(jié)，所以沒(méi)有對(duì)齊問(wèn)題。關(guān)于內(nèi)存的對(duì)齊問(wèn)題，大家可以自行試驗(yàn)，我在這里就不多說(shuō)了）

typedef void(*Fun)(void);

Derive d;

int** pVtab = (int**)&d;

                cout << "[0] Base1::_vptr->" << endl;
                pFun = (Fun)pVtab[0][0];
                cout << "     [0] ";
                pFun();

pFun = (Fun)pVtab[0][1];
cout << " [1] ";pFun();

pFun = (Fun)pVtab[0][2];
cout << " [2] ";pFun();

pFun = (Fun)pVtab[0][3];
cout << " [3] "; pFun();

pFun = (Fun)pVtab[0][4];
cout << " [4] "; cout<<pFun<<endl;

cout << "[1] Base1.ibase1 = " << (int)pVtab[1] << endl;

int s = sizeof(Base1)/4;

                cout << "[" << s << "] Base2::_vptr->"<<endl;
                pFun = (Fun)pVtab[s][0];
                cout << "     [0] "; pFun();

Fun = (Fun)pVtab[s][1];
cout << " [1] "; pFun();

pFun = (Fun)pVtab[s][2];
cout << " [2] "; pFun();

                pFun = (Fun)pVtab[s][3];
                out << "     [3] ";
                cout<<pFun<<endl;

cout << "["<< s+1 <<"] Base2.ibase2 = " << (int)pVtab[s+1] << endl;

s = s + sizeof(Base2)/4;

                cout << "[" << s << "] Base3::_vptr->"<<endl;
                pFun = (Fun)pVtab[s][0];
                cout << "     [0] "; pFun();

pFun = (Fun)pVtab[s][1];
cout << " [1] "; pFun();

pFun = (Fun)pVtab[s][2];
cout << " [2] "; pFun();

                pFun = (Fun)pVtab[s][3];
                 cout << "     [3] ";
                cout<<pFun<<endl;

                s++;
                cout << "["<< s <<"] Base3.ibase3 = " << (int)pVtab[s] << endl;
                s++;
                cout << "["<< s <<"] Derive.iderive = " << (int)pVtab[s] << endl;

其運(yùn)行結(jié)果如下所示：（在VC++ 2003和G++ 3.4.4下）

使用圖片表示是下面這個(gè)樣子：

我們可以看到：

1）每個(gè)父類(lèi)都有自己的虛表。

2）子類(lèi)的成員函數(shù)被放到了第一個(gè)父類(lèi)的表中。

3）內(nèi)存布局中，其父類(lèi)布局依次按聲明順序排列。

4）每個(gè)父類(lèi)的虛表中的f()函數(shù)都被overwrite成了子類(lèi)的f()。這樣做就是為了解決不同的父類(lèi)類(lèi)型的指針指向同一個(gè)子類(lèi)實(shí)例，而能夠調(diào)用到實(shí)際的函數(shù)。

posted on 2011-04-24 19:15 厚積薄發(fā) 閱讀(241) 評(píng)論(0) 編輯收藏引用所屬分類(lèi): C/C++

只有注冊(cè)用戶(hù)登錄后才能發(fā)表評(píng)論。
【推薦】100%開(kāi)源！大型工業(yè)跨平臺(tái)軟件C++源碼提供，建模，組態(tài)！

相關(guān)文章: __declspec，uuid，__uuidof 使用說(shuō)明解決為什么wcout不能輸出中文問(wèn)題 C/C++中的日期和時(shí)間 TIME_T與STRUCT TM轉(zhuǎn)換 C++內(nèi)存管理 Cdecl/stdcall函數(shù)調(diào)用內(nèi)存模型(gcc 3.4.5) 程序執(zhí)行時(shí)，棧指針ESP和棧頂指針EBP的變化通過(guò)一段匯編，加深對(duì)寄存器ESP和EBP的理解 C++及Windows異常處理（try，catch; __try,__finally; __try, __except）一個(gè)跨平臺(tái)的 C++ 內(nèi)存泄漏檢測(cè)器淺談C/C++內(nèi)存泄漏及其檢測(cè)工具

網(wǎng)站導(dǎo)航: 博客園 IT新聞 BlogJava 博問(wèn) Chat2DB 管理

yehao's Blog

C++ 對(duì)象的內(nèi)存布局(上)

多重繼承

導(dǎo)航

統(tǒng)計(jì)

常用鏈接

留言簿

隨筆分類(lèi)

文章分類(lèi)

文章檔案

搜索

最新評(píng)論