012、继承和多重继承

基类子对象

派生类对象通常内含一个或多个完整的基类子对象。访问控制只影响源码编译检查，不会把基类的私有成员从派生对象内存中删除。

单继承的概念布局：

Derived object
+0x00  Base subobject
        Base fields
        Base vfptr（如有）
+0x20  Derived fields

把 Derived* 转为主基类 Base* 时，地址可能不变；转到位于非零偏移的其他基类时，需要调整指针。

1 2	构造：基类 -> 派生类成员 -> 派生类函数体析构：派生类函数体 -> 派生类成员 -> 基类

多重继承时，普通基类通常按声明顺序构造，逆序析构。虚基类由最派生类负责初始化，顺序还需结合 ABI 与源码声明。

如果某成员函数把 this + constant 传给另一组函数，这个常量可能是基类子对象偏移：

1 2	lea rcx, [rdi+20h] call Base2_Method

连续出现相同的 +20h 调整，并且目标函数都按自己的零偏移访问字段，是恢复第二基类的重要证据。

多重继承对象可能具有：

概念布局：

Derived
+0x00 BaseA subobject -> vtable A
+0x20 BaseB subobject -> vtable B
+0x38 Derived fields

通过 BaseB* 调用派生类覆盖函数时，编译器可能先把 this 从 BaseB 子对象地址调回完整对象地址，再跳转到实际函数。这类短函数常称为 adjustor thunk。

菱形继承中，两条继承路径可能带来两个共同祖先副本。虚继承用于共享一个虚基类子对象，但会增加运行时定位复杂度。

MSVC 常见实现可能使用虚基表指针和虚基表来计算虚基类偏移；其他 ABI 的实现方式不同。分析时应关注“从对象读取表项，再把表项作为偏移加到对象地址”的模式。

不能把某个编译器版本的多重继承布局当成 C++ 标准。先确定架构、编译器和 ABI，再解释每个隐藏字段。

机器码层面应区分：

逆向恢复时最可靠的是槽位关系、调用原型和 this 调整，而不是源码术语猜测。

完整对象地址：
对象总大小：

offset 0x00：主基类 / vfptr
offset 0x??：主基类字段
offset 0x??：第二基类 / vfptr
offset 0x??：派生类字段

构造顺序：
析构顺序：
this 调整：
虚基类证据：