聊聊 C# 中的多态底层 (虚方法调用) 是怎么玩的

,为了方便说明，我就定义一个 Person 类和一个 Chinese 类，详细代码如下：,接下来用 windbg 在 person.SayHello() 处下一个断点，观察一下它的反汇编代码：,从汇编代码看，逻辑非常清晰，大体步骤如下：,从栈上(ebp-8)处获取 person 在堆上的首地址，如果不相信的话，可以用 !do 027ea88c 试试看。,如果大家了解 实例 在堆上的内存布局的话，应该知道，这个首地址存放的就是 methodtable 指针,我们可以用 !dumpmt 05ce5d3c 来验证下。,那这句话是什么意思呢？如果你了解 CoreCLR 的话，你应该知道 methedtable 是由一个 class MethodTable 类来承载的，所以它取了 methodtable 偏移 0x28  位置的一个字段，那这个偏移字段是什么呢？我们先用 dt 把 methodtable 结构给导出来。,从 methodtable 的布局图来看, eax+28h 是 m_pMultipurposeSlot2 结构的第二个字段了，因为第一个字段是 虚方法表指针，如果要验证的话，也很简单，用 !dumpmt -md 05ce5d3c 把所有的方法给导出来，然后结合 dp 05ce5d3c 看下 0x5ce5d68 之后是不是许多的方法。,仔细看输出，上面的 05ce5d68 后面的 02610028 就是 System.Object.Finalize() 方法，02610030 对应着 System.Object.ToString() 方法。,有了前面的基础，这句话就好理解了，它是从 m_pMultipurposeSlot2 结构中找 SayHello 所在的单元指针位置，然后做 call 调用。,从汇编看，它还是一段 桩代码，言外之意就是该方法没有被 JIT 编译，如果编译完了，这里的 05CF1CE0 05ce5d24 NONE ConsoleApp1.Chinese.SayHello()  的 Entry (05CF1CE0) 也会被同步修改，验证一下很简单，我们继续 go 代码让其编译完成，然后再 dumpmt 。,此时可以看到它由 05cf1ce0 变成了 05cf2270， 这个就是 JIT 编译后的方法代码，我们用 !U 反编译下。,终于这就是多态下的 ConsoleApp1.Chinese.SayHello 方法啦。,本质上来说，CoreCLR 也是 C++ 写的，所以也逃不过用 虚表 来实现多态的玩法， 不过玩法也稍微复杂了一些，希望本篇对大家有帮助。