通过外部指针可以访问类的私有成员

class PrivateMemberFuncPtr
{
public:
void bind();
private:
void print()
{
printf("success\n");
}
};
void (PrivateMemberFuncPtr::*ptr)();
void PrivateMemberFuncPtr::bind()
{
ptr=&PrivateMemberFuncPtr::print;
}

int main()
{
PrivateMemberFuncPtr obj;
obj.bind();
((&obj)->*ptr)();
}

private区段的访问控制是编译期的事件，通过模板类的虚函数实现中用成员函数指针调用是运行期方法。

实际上，无论私有还是公有的成员函数，编译后就是一个普通函数（扩展为需要this指针作为第一个参数），因此函数地址也就确定了，在运行期可以通过call或jmp指令跳转到该函数执行（只要有合法的this指针所指的对象）