C++ 获取类成员函数指针内存入口地址底层指针技巧分析实战【实战】-C++-PHP中文网

c++oding="utf-8" ?>

不能安全获取成员函数指针的原始地址——它本质是编译器私有的多字段结构（含this偏移、vtbl索引等），reinterpret_cast转uintptr_t属未定义行为，仅特定abi下非虚单继承场景可近似提取，但不可移植。

c++ 获取类成员函数指针内存入口地址底层指针技巧分析实战【实战】

一、使用 reinterpret_cast 强制转换获取成员函数指针的原始字节值

在标准 C++ 中，成员函数指针并非简单地址，其底层可能包含 this 偏移、虚表索引或调整量等信息；但某些编译器（如 MSVC、GCC 在特定 ABI 下）允许通过 reinterpret_cast 将其转为足够宽的整数类型以观察原始位模式。该操作不具可移植性，但可用于调试与逆向分析。

1、定义一个含非虚、非静态成员函数的类，并声明其成员函数指针类型。

2、使用 decltype 获取该成员函数指针类型，例如：using MFPtr = void (MyClass::*)();

3、将成员函数指针变量用 reinterpret_cast 转换为 uint64_t（确保宽度覆盖指针大小），例如：uint64_t raw = reinterpret_cast( &MyClass::func );

4、输出 raw 值，观察其十六进制表示，注意：此数值不代表可直接调用的代码地址，尤其在存在多重继承或虚继承时可能为负偏移或带标志位。

GCC 与 Clang 提供非标准扩展函数 __builtin_funcptr_to_int，可安全地将成员函数指针映射为其 ABI 对应的整数位模式，避免 reinterpret_cast 可能引发的未定义行为（如严格别名违规）。该函数返回值类型与目标平台指针宽度一致。

1、确保编译器为 GCC 或 Clang，且启用 C++11 或更高标准。

2、声明成员函数指针变量 mfptr，例如：auto mfptr = &MyClass::process;

3、调用内置函数获取整数：auto val = __builtin_funcptr_to_int(mfptr);

4、将 val 转为 uint64_t 并打印，此时 val 的低 32 位在 Itanium ABI 下常为 this 调整量，高 32 位可能为函数地址或 vtable 偏移。

当成员函数为非虚且无继承调整时，其指针在多数 ABI 中实际指向一条跳转指令（jmp/call）或函数入口；可通过内联汇编在运行时解析该跳转目标地址。该方法绕过 C++ 类型系统，直探机器码层面。

1、声明成员函数指针并确保其已初始化，例如：MFPtr p = &MyClass::calc;

C++14

C++14 对 C++11 的修正与增强版本，适合旧系统维护和较老工具链兼容。

下载

2、使用 reinterpret_cast 将 p 转为 void** 类型指针（因某些 ABI 将其存储为双字结构）。

3、在支持 x86-64 的 GCC 中，插入内联汇编：asm volatile ("movq (%0), %%rax" : : "r"(ptr) : "%rax"); 其中 ptr 指向成员函数指针内存首地址。

4、将 %rax 值读回 C++ 变量，若该值为 jmp 指令地址，则需进一步反汇编其机器码以提取 rel32 目标；若为直接函数地址，则该值即为真实入口。

成员函数在编译后具有独立符号名（经 C++ name mangling），其链接地址可在可执行文件或共享库中直接查得。该方法不依赖运行时指针值，而是从静态二进制视角确认函数物理位置。

1、编译源码时添加 -g 选项保留调试信息，并禁用优化（-O0）以避免内联导致符号丢失。

2、使用 c++filt 解析 mangled 名称，例如：c++filt "_ZN7MyClass5printEv"

3、运行 objdump -t ./a.out | grep "printEv" 提取对应符号的虚拟地址（VMA）。

4、在 GDB 中设置断点于该符号地址并检查 disassemble，该地址即为函数在内存加载后的绝对入口，与成员函数指针是否可直接跳转无关，但可作为验证基准。

对于虚函数，其地址不直接存于成员函数指针中，而位于对象实例的虚表内；可通过读取对象头指针 + vtable 偏移，再解引用虚表项获得真实函数地址。该过程高度依赖 ABI 实现细节。

1、创建类实例 obj，并确保其类型含有虚函数，例如：MyDerived d;

2、获取对象内存起始地址 reinterpret_cast(&d)，并按 ABI 规则偏移至虚表指针位置（通常为 offset 0）。

3、将该位置读为 void** 类型，得到 vtable 地址；根据虚函数在类定义中的声明顺序，计算索引（如首个虚函数索引为 0）。

4、读取 vtable[index] 的值，即为该虚函数的真正入口地址，注意：该地址可能被编译器生成的 thunk 包裹，需检查其前几字节是否为 jmp 指令。

C++免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 C++ 的入门与实战技巧！