C++ 如何获取类成员函数指针的内存入口地址底层指针技巧实战分析分析【实战】-C++-PHP中文网

成员函数指针不是普通函数指针，不能直接转void*；其底层是多字段结构体（如{func_ptr, adjust_this_offset}），含this偏移或虚表索引，sizeof值因abi而异（4/8/16字节），强转会导致编译失败或崩溃。

c++ 如何获取类成员函数指针的内存入口地址底层指针技巧实战分析分析【实战】

成员函数指针不是普通函数指针，不能直接转 `void*`

这是最常踩的坑：试图用 reinterpret_cast<void>(&MyClass::func)</void> 获取“真实地址”，结果编译失败或运行时崩溃。C++ 标准明确禁止将成员函数指针隐式或直接转为对象指针类型。原因在于，非静态成员函数指针在多数 ABI（如 Itanium C++ ABI、MSVC）中实际是多字段结构体——可能含 this 偏移、虚表索引、甚至 thunk 地址，而非单个内存地址。

实操建议：

别尝试强转；sizeof(&MyClass::func) 在不同编译器下可能是 4、8 或 16 字节，印证它不是裸指针
若仅需“调用”，老实用 (obj.*ptr)() 或 (ptr_obj->*ptr)() 语法
调试时想看底层布局？可用 std::memcpy 拷贝到字节数组再逐字节观察（仅限调试，不可跨平台依赖）

MSVC 下用 `__identifier` 和内联汇编（x86）窥探 this 调度逻辑

仅适用于 MSVC x86 Debug 模式（x64 禁用内联汇编），且必须关闭优化（/Od）。此时某些简单非虚成员函数可能被编译为“带固定 this 偏移的裸函数”，可通过内联汇编读取当前 ecx（this 指针寄存器）验证调度机制。

示例（仅演示原理，不推荐生产使用）：

void MyClass::func() {
    int this_addr;
    __asm {
        mov this_addr, ecx
    }
    // 此时 this_addr 就是调用者的实际地址
}

注意：

C++ Code Review Master

组合式C++代码评审方案，融合静态分析、AI推理、多轮迭代评审和C++专项检查，适用于PR审查、增量代码审查、全项目评审和代码质量评分，触发词包括review cpp、cpp代码评审、C++review、代码审查。

下载

虚函数、多重继承、虚继承场景下，ecx 可能被 runtime 动态修正，该技巧立即失效
Clang/GCC 不支持此内联语法；x64 下 MSVC 用 rcx 但无内联汇编支持，需改用 __readgsqword 等间接方式，复杂度陡增

Itanium ABI 下解析 `__func_ptr` 结构体（GCC/Clang/Linux）

在 Linux 上用 GCC 编译时，成员函数指针底层是 struct { void *ptr; ptrdiff_t adj; }（见 abi.h），其中 ptr 是函数入口或 thunk 地址，adj 是 this 指针调整偏移（用于多重继承）。

安全提取函数地址的方法（仅限同 ABI 且非虚函数）：

struct MemberFuncRep {
    void* ptr;
    ptrdiff_t adj;
};
auto rep = *reinterpret_cast<memberfuncrep>(&MyClass::func);
if (rep.adj == 0) {
    // 此时 rep.ptr 可能是真实函数地址（非虚、单继承）
    printf("Raw func addr: %p\n", rep.ptr);
}</memberfuncrep>

但必须注意：