是否可以在vtable中更改任何func指针？

Question

这是一个学术问题。我做了一个宏来调用并通过vtable获得指向虚拟函数的指针。但是更改vfunc地址变量会导致内存损坏。因此，事实证明该存储区受到了保护吗？

其经典实现。我将GCC（MinGW）用于64位程序，编译器在该对象的第一个隐藏字段处添加了指向其类的vtable（数组）的指针。

#define VTABLE_CALL(FUNC_TYPE, OBJECT, OFFSET, ...) \
    ((FUNC_TYPE)(*((size_t**)&(OBJECT))[(OFFSET)]))(__VA_ARGS__)

#define VTABLE_GET(OBJECT, OFFSET) \
    ((void*)((*(size_t**)&(OBJECT))[(OFFSET)]))

#define VTABLE_SET(OBJECT, OFFSET, NEW_FUNC_P) \
((*((size_t***)&(OBJECT))[(OFFSET)]) = (size_t*)(NEW_FUNC_P))

因此，多数民众赞成在代码中给出了SegFault

class A {
virtual void foo(void) { printf("Test\n"); }
};

int main()
{
    typedef void (*VMethod) (void*); // void* for "this"

    A a; // our object with first hidden vTablePtr;
    VMethod vm;

    VTABLE_CALL(VMethod, a, 0, &a); // call A::foo

    vm = (VMethod) VTABLE_GET(a, 0);
    vm(&a); // call again A::foo

    /* replace the pointer to ourselves */
    VTABLE_SET(a, 0, vm); // segmentation fault

    /* foot shot completed */
    return 0;
}

Answer 1

Vtables，像常量一样，被加载和映射为只读。一个vtable永远都不会被修改。

为此，您可能需要更改加载和映射的方式，可能是通过更改程序集或目标代码以将该节标记为可读写的，或者在启动后在运行时进行另一次映射（我不会知道那是否可行）