基本概念：
1. 函数指针，一个地址指针变量，其值指向代码区的某个函数首地址。
2. 虚函数，可以被子类覆写的C++成员函数。由虚函数表实现。
3. 虚函数表指针（vpt），指向虚函数表首地址的指针，一般放在类实例的首4字节（x86系统）。通过它能找的虚函数表，进而能找的某个虚函数。
函数调用：
1. C++函数的普通调用方式：
class Person {
private:
int value;
public:
Person():value(){}
virtual int getValue(int a) {
return value + a;
}
};
void main() {
Person p;
int result = p.getValue(); // result 为 130
}
2. 使用普通函数指针调用：
class Person {
private:
int value;
public:
Person():value(){}
virtual int getValue(int a) {
return value + a;
}
};
typedef int (Person::PFUNC) (int); // 定义函数指针类型
void main() {
PFUNC pf = &Person::getValue; // 定义变量
Person p;
// int result = p.getValue(30);
int result = p.*pf(); // result 为 130
result = &p->*pf(); // 语法与上句一样
}
3. 使用函数指针外部调用
class Person {
private:
int value;
public:
Person():value(){}
virtual int getValue(int a) {
return value + a;
}
};
typedef int (PFUNC) (int); // 定义函数指针类型
void main() {
Person p， *pp;
pp = &p;
PFUNC pf = (PFUNC)**(int **)pp; // 通过虚函数表获得虚函数pf
int result = pf(); // 崩了，因为没有this指针
}
/*以下是老师提供的代码，但是也崩了*/
void main() {
Person p， *pp;
pp = &p;
PFUNC pf = (PFUNC)**(int **)pp; // 通过虚函数表获得虚函数pf
__asm mov ecx, pp // 传入this指针
int result = pf(); // 还是崩了
}
对于第三种方式，this指针传不进去，然后一直报错：
The value of ESP was not properly saved across a function call. This is usually a result of calling a function declared with one calling convention with a function pointer declared with a different calling convention.
如果我把getValue函数换成无参的，两种方法都可以调用。但是结果第一种是随机数，第二种是100。可见第二种通过汇编方式确实传进去了this指针，（在有多继承时这个this指针一般会做调整的），第一种随机数的原因是它的this指针是类模板装载入内存时的模板首地址，显然它没有初始化。
回到上题，我还在纠结于怎么传参！