多态是C++面向对象程序设计的一个重要特性。以前看到虚函数觉得很神奇，为什么就能实现多态了呢。最初的时候曾设想，要实现运行时多态，应该让对象的某个部分始终指向一个固定的地址，子类继承的时候，就修改这个地址的内容。这样，父类和子类都是到同一个固定地址去读取内容，在运行时就能表现不同行为。
在看了《深度探索c++对象模型》之后，发现思路是类似的。在对象中，有一个指针指向一张虚函数表，里面按照次序存放了每一个虚函数，当子类继承的时候，即到虚函数表的指定位置去修改函数地址。当我们通过父类指针来操作一个子类的时候，调用虚函数，都是通过虚函数表+固定的偏移，这样运行期多态便实现了。
在深度《深度》这本书中，虚函数表大多放在了对象的末端，不知道现在的编译器是什么样的，因此本文就来实际做个实验测试一下。
实验环境：VC2013 Express
代码如下：
class Parent {
public:
int parent;
Parent() : parent(10) {}
virtual void a() { cout << "Parent::a()" << endl; }
virtual void b() { cout << "Parent::b()" << endl; }
virtual void c() { cout << "Parent::c()" << endl; }
};
class Child : public Parent {
public:
int child;
Child() :child(100) {}
virtual void a() { cout << "Child::a()" << endl; }
virtual void b_child() { cout << "Child::b_child()" << endl; }
virtual void c_child() { cout << "Child::c_child()" << endl; }
};
class GrandChild : public Child{
public:
int grandchild;
GrandChild() :grandchild(1000) {}
virtual void a() { cout << "GrandChild::a()" << endl; }
virtual void b_child() { cout << "GrandChild::b_child()" << endl; }
virtual void c_grandchild() { cout << "GrandChild::c_grandchild()" << endl; }
};
int main()
{
typedef void(*func)();
GrandChild grandchild;
int **vtable = (int **)&grandchild;
for (int i = 0; (func)vtable[0][i] != nullptr; i++)
{
auto pfunc = (func)vtable[0][i];
cout << " ["<<i<<"] ";
pfunc();
}
return 0;
}
结果显示如下图所示：
确实，虚函数表指针在对象起始处，并看到了对应项被覆盖。