虚函数调用栈不能用bt看清真实路径，因bt只显示调用关系而非运行时vtable分派结果；需通过p (void**)ptr获取vptr、x/1a解引用得虚函数地址、info symbol反查符号来定位具体类实现。
虚函数调用栈为什么不能直接用 bt 看清真实路径
因为虚函数调用在汇编层是间接跳转（call rax 或 call [rax]），GDB 的 bt 只能显示「谁调用了当前函数」，而不是「当前虚函数实际来自哪个类」。比如 execute(Base* obj) 调用 obj->show()，bt 显示的是 execute → show，但不会告诉你这个 show 是 Derived::show 还是 Base::show —— 它只显示符号名，不反映运行时分派结果。
根本原因是：虚函数地址在运行时才从 vtable 解引用得出，而 bt 不做 vtable 查表，它只读取返回地址和帧指针链。
怎么确认当前执行的虚函数具体属于哪个类
关键不是看调用栈，而是看当前对象的 vptr 和 vtable 内容。你需要结合三步定位：
- 用
p (void**)basePtr获取对象首地址处的 vptr 值（例如输出$1 = (void **) 0x7ffff7ffd010） - 用
x/2a 0x7ffff7ffd010查看该 vtable 前两项地址（通常第 0 项就是当前虚函数地址） - 用
info symbol 0x...（填入上一步查到的地址）反查符号，例如info symbol 0x5555555561a0可能返回Derived::show() in section .text
注意：info symbol 依赖调试信息完整；如果显示 no symbol，说明编译没加 -g，或函数被内联/优化掉了。
frame 和 info vtbl 都不能直接显示虚函数归属
GDB 没有原生命令叫 info vtbl —— 这是个常见误解。你搜到的某些文章写的 info vtbl Base 实际是旧版 GDB 插件或自定义脚本功能，标准 GDB（截至 14.2）不支持。别浪费时间尝试这个命令，它会报 Undefined command。
而 frame 或 info frame 只显示当前栈帧的寄存器、返回地址、参数内存位置，它不解析 vptr，也不关联 vtable 条目到类名。想靠它判断多态目标，等于靠车速表猜发动机型号。
最简实操流程：从断点到确认虚函数身份
假设你在 obj->show() 这一行打了断点，程序停住后执行：
-
p basePtr→ 确认指针非空且类型正确 -
p (void**)basePtr→ 得到 vptr 地址，比如$2 = (void **) 0x5555557572a0 -
x/1a *$2→ 解引用 vptr，得到第一个虚函数地址，比如0x5555555561a0 -
info symbol 0x5555555561a0→ 输出类似Derived::show() at virtual_function_example.cpp:12 - （可选）
disassemble 0x5555555561a0→ 看反汇编是否匹配预期实现
这五步下来，比盯着 bt 猜要可靠得多。真正的难点不在操作，而在记住：虚函数的「身份」藏在对象内存里，不在调用栈里。
C++免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 C++ 的入门与实战技巧！
