在 dynamic_cast 工作时程序应该失败/崩溃

Question

在我看来，以下程序应该崩溃，但它不仅可以工作而且显示正确的结果（“derv is called”）。

#include <iostream>
using namespace std;
class base 
{
 public:
  virtual ~base(){}
};
class derv: public base 
{
 public:
   void f() { cout << "derv is called" <<endl;}
};
int main() {
  base* p = new base();
  derv *d1 = dynamic_cast<derv*>(p);

 // Since p point to base , so d1 should return nullptr 
 //calling any function using d1, should fail/crash 
 //but why the following line is working ?? 

 d1->f();
}

抱歉，我忘记在上一篇文章中添加几行：如果我添加单个数据成员并尝试访问它，则会出现分段错误，我认为这是正确的行为。我的问题是为什么访问数据成员会改变行为？当变量未被访问时，调用“f()”函数成功，而同一个函数“f()”在使用数据成员访问时会出现分段错误？是未定义的行为吗？

class derv: public base 
{
 public:
  int x = 0 ; // Added new member,  c++11
  void f() { cout << "derv is called " << x << endl;} //access it here
};

Answer 1

取消引用d1 这是一个未定义的程序行为，它是一个空指针：

base* p = new base();
derv *d1 = nullptr;
d1 = dynamic_cast<derv*>(p);

if(nullptr == d1) // condition succeeds which means d1 is nullptr
    cout << "nullptr" << endl; 

安全编程是程序员的任务，而不是编译器的任务，所以一个好的程序在使用前会进行检查：

// avoiding error prones and UBs
if(nullptr != d1)
    d1->f();

Answer 2

f 不是虚函数。程序在尝试调用f时不必查找虚函数表，所以无论如何都会调用该方法。

如果您尝试检查this 在f 内的指针值，它将是nullptr。