虚函数表指针（vptr）始终位于对象内存布局最开头，是对象起始地址处的第一个字段；安全访问需依赖编译器扩展而非硬编码偏移，普通代码应避免直接操作。
虚函数指针不能直接取地址，&ClassName::func 不是虚表偏移
你写 &MyClass::virtual_func 得到的不是虚表里的偏移值，而是一个“指向成员函数的指针”（void (MyClass::*)() 类型），它在不同编译器下可能是 8–16 字节的结构体，内部可能含 this 调整值、vtbl 索引或 thunk 地址。它不等于虚表中第 N 个槽位的地址，也不能用 reinterpret_cast<size_t>(...)</size_t> 安全转成偏移。
常见错误现象：
- 编译通过但运行时调用错函数（尤其多重继承或虚继承下）
- sizeof(&T::f) == 16（Clang/MSVC 常见），说明它根本不是裸指针
- 把该值当偏移去查 vtable，结果读到垃圾地址或触发段错误
实操建议：
- ✅ 放弃用 &T::f 获取偏移的想法
- ✅ 若真需偏移，必须靠运行时解析对象的虚表内容
- ✅ 不要依赖编译器文档未保证的行为（如 GCC 的 __builtin_virtual_offset 不存在）
手动读取虚表并定位函数地址：先拿到 vptr，再算索引
虚表偏移本身没有全局唯一定义——它取决于类布局、继承链、编译器 ABI。但你可以从实例对象出发，取出其虚指针（vptr），再按约定步进找到目标函数地址。这是目前最可控的底层做法。
使用场景：
- Hook 某个虚函数（如游戏 SDK 中的 Render::Draw()）
- 调试时验证虚函数绑定是否符合预期
- 写 C++ ABI 兼容性测试工具
实操建议：
- ✅ 假设 obj 是已构造的多态对象，char* obj_ptr = reinterpret_cast<char>(&obj)</char>
- ✅ 虚指针通常在对象起始处（单继承无虚继承时），用 void** vtbl = *reinterpret_cast<void>(obj_ptr)</void> 取出
- ✅ 函数在虚表中的索引需静态确定：编译时用 offsetof 或调试信息辅助推断；运行时无法自动识别“哪个槽对应哪个函数”
- ✅ 示例：若已知 virtual_func 是类中第一个虚函数，则地址为 vtbl[0]；第二个则为 vtbl[1]；注意：析构函数常占 slot 0（GCC），顺序不绝对
如何确认某个虚函数在虚表中的索引位置
没有标准 API 能返回“MyClass::foo 对应第几个虚表项”，必须结合编译器行为与调试手段交叉验证。
实操建议：
- ✅ 编译时加 -g，用 gdb 查看：启动后 p &MyClass::foo → 显示类似 {void (MyClass::*)()} 0x401230；再 x/10a *(void**)(&obj) 查虚表内容，比对地址是否匹配
- ✅ 用 objdump -C -t binary | grep "MyClass::foo" 找符号地址，再和虚表中数值比对（需关掉 PIE/ASLR）
- ✅ 写最小可复现类，只含 2–3 个虚函数，打印各 vtbl[i] 并反汇编验证
- ✅ 注意：Clang/GCC 在有虚继承时可能插入调整块（adjustor thunks），vtbl[n] 可能是跳转指令而非真实函数地址
跨编译器/平台时虚表结构差异极大，别硬编码偏移
同一个类，在 GCC x86_64、Clang ARM64、MSVC x64 下，虚表布局可能完全不同：析构函数位置、RTTI 指针是否存在、thunk 插入策略、虚基类偏移存储方式都不同。
立即学习“C++免费学习笔记（深入）”；
性能与兼容性影响：
- 硬编码 vtbl[2] 在 GCC 下有效，换 Clang 可能直接越界读内存
- Windows 上 MSVC 虚表前常有 RTTI 指针，Linux 下默认无（除非开 -frtti）
- ARM64 AAPCS64 要求虚表条目对齐 16 字节，x86_64 通常 8 字节
实操建议：
- ✅ 把虚表解析逻辑封装为 per-platform 构建时检测（如 CMake + try_compile 测偏移）
- ✅ 运行时做校验：读 vtbl[i] 后用 dladdr 或 backtrace_symbols 粗略判断是否为合法函数地址
- ✅ 优先用源码插桩或 LD_PRELOAD / Detours 等上层 Hook 方案，避开直接操作虚表
真正麻烦的不是怎么读虚表，而是你怎么知道读出来的那个地址，对应的是你心里想的那个函数——这个映射关系，编译器不承诺，调试器也不暴露标准接口。
