C 中通过溢出覆盖虚函数指针列表执行代码.doc

C+中通过溢出覆盖虚函数指针列表执行代码目录: 1. C+中虚函数的静态联编和动态联编 2. VC中对象的空间组织和溢出试验 3. GCC中对象的空间组织和溢出试验 4. 参考 C+中虚函数的静态联编和动态联编 C+中的一大法宝就是虚函数，简单来说就是加virtual关键字定义的函数。 其特性就是支持动态联编。现在C+开发的大型软件中几乎已经离不开虚函数的 使用，一个典型的例子就是虚函数是MFC的基石之一。 这里有两个概念需要先解释: 静态联编:通俗点来讲就是程序编译时确定调用目标的地址。 动态联编:程序运行阶段确定调用目标的地址。 在C+中通常的函数调用都是静态联编，但如果定义函数时加了virtual关键 字，并且在调用函数时是通过指针或引用调用，那么此时就是采用动态联编。 一个简单例子:/ test.cpp#includeclass ClassApu