所以说，类模块其实就是相当于一个单独的程序模块被挂载在内存上吗？

某随机学习(学到哪儿是哪儿)萌新，前面了解了一下函数指针后，本来准备跳过学习其他了，但是又想起之前函数指针时无法获得窗体模块里面的函数指针，于是乎引发了联想，窗体模块也是类模块的子集，那么类模块是不是也是不能用addressof获取函数指针

试了一下发现果然不行，然后又在网上找资料，找到了获取VB类成员函数指针(变相)的方法，尝试成功后，仔细观察代码，发现其实网上那位大神给出也不是一个类成员函数指针的代码，而是一个调用类成员函数的函数指针(不得不说，大佬的操作和思路确实不一样)

函数指针(的函数指针)虽然获取了，但是每次获取的确不一定相同，再联想指令本质上和数据其实一样的，不同的在于CPU的理解，所以想到：

类模块是不是其实就是一个包含数据段代码段的完整程序，每当给类分配内存时(set clsVar = new cls)，将这个完整程序挂载在一段内存上，并提供程序开始的位置(this指针？)，然后类函数的调用都是关于类实例开始地址的偏移位置的调用

当然学识有限，也不知道理解的对不对，想分享下，和大家一起讨论一下

Form可以理解为类模块Class，其他模块引用Form和类模块的函数、方法时都要在前面加对象名(实例)，模块Module就不需要，模块不能用WithEevents，Form和类模块则可以。模块和类模块取函数地址的方法不一样，一种是用ObjPtr得到This指针，通过CopyMemory找虚拟函数表得到，而模块Module则AddressOf就可以

今天又看了一下资料，结合了一下测试，发现同一个类的不同实例的同名函数指向的都是同一个函数地址(该函数地址可以调用、传值、返回但是就是会出错)，那么每当函数使用了实例当中的私有变量时该怎么处理呢？这时就不得不联想当this指针，虽然还是不知道怎么操作，但大致有了一个思路：
类实际上是一个拥有数据段、代码段的完整程序，类实例化时将类的数据段挂载到内存，而其函数则指向共同的函数地址，也即类的不同实例拥有不同的数据段，但共享同一个代码段，调用类实例函数时实际上会隐形传递一个this指针用以区分不同的实例。(目前猜想，更准确的需要大佬指点或进一步查找资料，进一步学习补充)

复制这段内容后打开百度网盘手机App，操作更方便哦链接:网页链接提取码:1ye0

11楼给了个我写的一个下面将提及内容相关的工具的链接(里面包含一个汇编的DLL及其源码和声明)

okay，找了一些工具(翻译机器码的)，然后写了一个工具(查看机器码的)，总算是找到了类成员函数的真实指针，但似乎其调用还是有些意料之外情况，目前的我底层知识学习的不多，不太能理解
目前成功的是：能够根据找到的真实类函数指针正确的调用sub函数(无返回值的)(配合testdll)(真实函数指针为：虚表查到的函数指针+5+查到的偏移//5为偏移指令本身的长度)(理论讲直接用虚表查到的函数指针也是可以的，我等下去试一下)

testdll会要求传入一个this指针，暂时不要理会，目前并没有证实那个位置需要压入堆栈的是this指针，当然也可以去尝试一下是不是，我等一下也会去试一试。

但目前用testdll调用含有返回值的函数时，则会出错，我等下回去看一下当时找到的嵌入汇编那位大佬的代码，看一下那位大佬怎么处理，然后再尝试一下

另外关于类成员函数地址究竟是不是相同地址的问题，刚刚随风大佬并不认同，所以我会再仔细的去测试一下类成员函数存放问题(换言之，就是类的实例化时，究竟复制的是整个类还是类的一部分，需要去探讨和尝试一下)

以下为我自认为找到真实指针的一个证据(作为对比的普通函数和我测试的类成员函数行为一致，都是For i = 0 to 100:Next:Msgbox lpParam//可能后面测试时有改动，分享的工具里也去掉了For...Next)