首先，明确一下，Java多态的三个必要条件：
1、 继承
2、 子类重写父类方法
3、 父类引用指向子类对象
然后看一个例子
package test.xing;
class Father{
protected int age;
public Father(){
age = 40;
}
void eat(){
System.out.println("父亲在吃饭");
}
}
class Child extends Father{
protected int age;
public Child(){
age = 18;
}
void eat(){
System.out.println("孩子在吃饭");
}
void play(){
System.out.println("孩子在打CS");
}
}
public class TestPolymorphic {
public static void main(String[] args) {
Father c = new Child();
c.eat();
//c.play();
System.out.println("年龄："+c.age );
}
}
输出结果为：
给出结论：当满Java多态的三个条件时，可以发现c.eat()调用的实际上是子类的eat，但c.age调用的还是父类的age，而c.play()则不会通过编译。
下面从JVM的角度解释上面这种现象
我们就从Father c = new Child()这句话切入
这句话首先会执行new Child(),在堆中分配一个对象。
当然在分配Child类的实例时，先要通过JVM的类加载器将Child类对应的class文件加载到JVM中，然后JVM根据class文件中的字节流产生一个表示class文件中类型信息的结构体
这个结构体的具体实现，不同的JVM会有不同的实现方式，但大致上都差不多，都要遵守JVM的规范。
这个表示class文件中类型信息的结构体大概由以下几部分构成：
1、 常量池
2、 类变量（静态变量）
3、 字段信息
4、 方法信息
5、 类的父类信息
6、 类的访问权限信息等
这些我说的也不够准确，具体的大家可以看JVM相关的书籍如《深入理解Java虚拟机》，在这里就有个大概的概念就好。
之后，JVM会根据上面这个结构体生成一个叫做方法表的东西。这个方法表是实现java多态的一个关键。
方法表中包含的是实例方法（就是相对于静态方法而言的，用对象访问的那些方法）的直接引用，也就是说通过这个方法表就能够访问到该类的实例方法，
而且，这些实例方法不仅包括本类的方法，还包括其父类的实例方法，以及父类的父类的实例方法（就是一直到Object）。
而且，这些方法中不包含私有方法（因为私有方法不能继承）
方法表中的这些直接应用会指向到JVM中表示类型信息的那个结构体（就是上面那个结构体）的相应的方法信息（就是上面结构体中4的某个位置），当然这只是本类的方法，表中还有父类的方法，相应地指向父类类型信息结构体的具体位置。
可能表达的不够清晰，下面画个图表示。
上面提到过，方法表中不仅包括本类的方法，还包括父类的方法，方法表值这样产生的，以Child类的方法表为例：
首先方法表中，会产生指向继承自Object类的方法的引用，这些包括指向toString的和指向equals的，当然Object中还包括很多方法，这里就不写了
然后方法表中产生指向继承自Parent类的方法的引用，这包括eat，
最后产生指向本类的方法的引用。
这里需要注意的一点是，当Child类的方法表产生指向Parent类中的方法的引用时，会有一个指向eat方法的引用，最后产生指向本类的方法的引用时，也有一个指向eat的引用，这时候，新的数据会覆盖原有的数据，也就是说原来指向Parent.eat的那个引用会被替换成指向Child.eat的引用（占据原来表中的位置）。所以我们看到在Child类的方法表中指向的是Child.eat而Parent类的方法表中指向的是Parent.eat。子类的方法表中就没有指向Parent.eat的引用了。
而且还要注意一个特点就是，Parent和Child的方法表中，指向eat的引用在表中的偏移量是一样的，都是第三个位置。（这是因为子类eat方法覆盖掉了父类eat方法，占据了原来父类eat方法的引用在表中的位置）
这里再多说一句，表示类型信息的结构体中，的方法信息，只包含本类特有的，或者是重写的方法信息，没有父类的方法信息。
了解了方法区的结构后，我们来看堆中对象的结构
接下来是栈区，产生Father类型的引用，这个引用指向堆区中的Child类的实例。
这里需要解释一下Father c的含义，我们知道c表示一个引用，这个引用指向堆中的Child类的实例，说白了就是一个地址，这个地址指向堆中的Child的类的实例，但是我们不要忘记前面还有一个Father修饰这个c
我们都知道在c中有void类型的指针，而给指针前面限定一个类型就限制了指针访问内存的方式，比如char * p就表示p只能一个字节一个字节地访问内存，但是int *p中p就必须四个字节四个字节地访问内存。
但是我们都知道指针是不安全的，其中一个不安全因素就是指针可能访问到没有分配的内存空间，也就是说char *虽然限制了p指针访问内存的方式，但是没有限制能访问内存的大小，这一点要完全靠程序员自己掌握。
但是在java的引用中Father不但指定了c以何种方式访问内存，也规定了能够访问内存空间的大小。
我们看Father实例对象的大小是占两行，但Child实例对象占三行（这里就是简单量化一下）。
所以虽然c指向的是Child实例对象，但是前面有Father修饰它，它也只能访问两行的数据，也就是说c根本访问不到Child类中的age！！！只能访问到Father类的age，所以输出40
而且我们注意两个类的方法表：
我们看到Parent的方法表占三行，Child的方法表占4行，c虽然指向了Child类的实例对象，而对象中也有指针指向Child类的方法表，但是由于c受到了Father的修饰，通过c也只能访问到Child方法表中前3行的内容！！！！
然而前面说过，在方法表的形成过程中，子类重写的方法会覆盖掉表中原来的数据，也就是Child类的方法表的第三行是指向Child.eat的引用，而不是指向Parent.eat（因为方法表产生了覆盖），所以c访问到的是Child.eat。也就是子类的方法！！！这种情况下，c是没有办法直接访问到父类的eat方法的。
以上就是对输出结果的解释。
花了大概两天的时间看JVM虚拟机，看得不够仔细，纰漏之处还请之处。谢谢。