C++ 获取当前执行函数的修饰名与原始名 _ 反混淆技术【进阶】

落伟酱_3693

落伟酱_3693

2026-05-21

542人浏览

原创

c++oding="utf-8" ?>

pretty_function 获取完整函数签名;c++filt 离线反混淆;node-cxxfilt 用于 node.js;abi::__cxa_demangle 支持运行时解码;dwarf 调试信息提取原始函数名。

c++ 获取当前执行函数的修饰名与原始名 _ 反混淆技术【进阶】

一、使用 __PRETTY_FUNCTION__ 获取原始函数签名

__PRETTY_FUNCTION__ 是 GCC 和 Clang 编译器广泛支持的扩展标识符,它在编译时展开为包含返回类型、参数列表、类作用域及 const/volatile 限定符的完整函数声明字符串,适用于调试与日志中需精确识别函数上下文的场景。

1、在目标函数内部直接引用 __PRETTY_FUNCTION__ 宏。

2、将其作为 const char* 类型字符串传入日志函数或 std::cout 输出。

3、注意该值在不同编译器中格式存在差异:GCC 输出类似 "int A::foo(int) const",Clang 可能附加模板实例化细节或命名空间前缀。

二、调用 c++filt 命令行工具反混淆符号名

c++filt 是 GNU Binutils 提供的标准反混淆工具,专用于将链接器可见的 mangled 符号(如 _ZNK3MapixEj)还原为人类可读的原始函数声明,无需运行时开销,适合离线分析崩溃堆栈或 nm/objdump 输出。

1、在终端中执行 c++filt _ZNK3MapixEj,其中下划线开头的字符串为待解码的修饰名。

2、添加 -p 参数启用“解析模式”,使输出更贴近源码风格(例如省略隐式 this 指针标记)。

3、若处理批量符号,可将修饰名列表写入文件,通过管道传递:cat symbols.txt | c++filt。

三、集成 node-cxxfilt 在 Node.js 环境中反混淆

node-cxxfilt 是面向 JavaScript 生态的轻量级封装库,允许在构建流程、错误监控前端或 CI 日志解析脚本中直接调用 C++ 符号反混淆能力,屏蔽底层 c++filt 二进制依赖和平台差异。

1、通过 npm 安装:npm install node-cxxfilt。

C++ Code Review Master
C++ Code Review Master

组合式C++代码评审方案,融合静态分析、AI推理、多轮迭代评审和C++专项检查,适用于PR审查、增量代码审查、全项目评审和代码质量评分,触发词包括review cpp、cpp代码评审、C++review、代码审查。

下载

2、在 JS 文件中引入并调用:const { demangle } = require('node-cxxfilt'); console.log(demangle('_Z3addii'));。

3、支持同步与异步接口,异步版本自动 fallback 到子进程调用系统 c++filt,确保兼容性。

四、使用 abi::__cxa_demangle 进行运行时反混淆

abi::__cxa_demangle 是 libstdc++ 提供的 C 风格 ABI 接口,可在程序运行期间动态解码 mangled 名,适用于捕获异常时打印调用栈、自定义 assert 处理器等需实时获取可读函数名的场合。

1、包含头文件:#include 。

2、分配足够缓冲区并调用函数:int status; char* unmangled = abi::__cxa_demangle(mangled, nullptr, nullptr, &status);。

3、检查 status 返回值:0 表示成功,-1 表示无效符号,-2 表示内存不足,-3 表示内部错误;成功后需手动 free(unmangled)。

五、从调试信息(DWARF)提取未修饰函数名

当目标二进制启用了调试信息(-g),可通过 readelf 或 llvm-dwarfdump 工具直接读取 DWARF 调试段中的 DW_TAG_subprogram 条目,其 DW_AT_name 属性即为原始函数名,不依赖名称修饰规则,也不受编译器扩展限制。

1、使用命令:readelf -wi your_binary | grep -A5 "DW_TAG_subprogram"。

2、定位 DW_AT_name 属性行,其后紧跟的字符串即为源码中定义的函数名。

3、若需结构化解析,可用 Python + pyelftools 库遍历 DIE(Debugging Information Entry),提取 DW_AT_name 和 DW_AT_decl_line 字段联合定位。

C++免费学习笔记(深入):立即使用
在学习笔记中,你将探索 C++ 的入门与实战技巧!

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

c++

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
c++和c语言的区别有哪些
c++和c语言的区别有哪些

c++和c语言的区别:1、面向对象编程(OOP)支持不同;2、新增特性不同;3、标准库不同;4、编译方式不同;5、命名空间不同等等。想了解更多c++的相关内容,可以阅读本专题下面的文章。

2024.03.14

2228

9

c++和python学习顺序推荐
c++和python学习顺序推荐

一般建议先学习C++,再学习Python,因为这样可以逐步从较为底层的编程语言向更高级的语言过渡。想了解更多python的相关内容,可以阅读本专题下面的文章。

2024.03.14

999

6

python和c++学习性价比分析
python和c++学习性价比分析

Python易于学习,广泛应用于Web开发、数据科学和人工智能等领域,但性能较低。C语言性能高,适用于对性能要求较高的场景,如游戏开发和系统编程,但学习曲线陡峭,错误处理复杂。想了解更多python的相关内容,可以阅读本专题下面的文章。

2024.03.14

427

5

c语言和c++一样吗
c语言和c++一样吗

c语言和c++是两种不同的编程语言,虽然有相似之处,但存在显著差异。c语言专注于过程式编程和系统级开发,以简洁、高效著称。c++作为c语言的超集,引入了面向对象编程,增强了代码组织和管理能力,但学习曲线也更陡峭。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

327

5

c语言和c++先学哪个好
c语言和c++先学哪个好

初学者选择学习c语言还是c++语言,需要根据个人学习目标、背景以及编程兴趣和预期应用方向来决定。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

406

5

c语言和c++的区别和联系
c语言和c++的区别和联系

c语言和c++是计算机科学领域应用广泛的编程语言。虽然它们有着相似的基础,但它们在语言类型、语法功能和内存管理方面存在着显著差异。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

580

5

c++软件中文更改教程
c++软件中文更改教程

对于 ide,可通过打开设置,找到语言设置,选择中文,并保存更改。对于非 ide 应用程序,可查找设置或选项,选择语言设置,更改为中文,并保存更改。想了解更多c++的相关内容,可以阅读本专题下面的文章。

2024.03.21

1389

9

python和java和c++学习性价比分析
python和java和c++学习性价比分析

Python以其易学性、丰富的库和活跃的社区而著称,适合数据科学、人工智能和Web开发。Java以其跨平台性、企业级应用开发和Android应用开发而闻名。C++以其底层控制能力、高效性能和游戏开发而著称。选择哪种语言取决于个人兴趣、职业方向和特定需求。想了解更多python和java和c++的相关内容,可以阅读本专题下面的文章。

2024.03.22

1197

7

c++和c语言学习顺序推荐
c++和c语言学习顺序推荐

对于初学者,建议先学习C语言,掌握编程基础后再转入C++,便于理解面向对象编程概念。有编程经验者可直接学习C++,快速接触高级编程技术。想了解更多c++和c语言的相关内容,可以阅读本专题下面的文章。

2024.03.25

1325

9

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
C++ Core Guidelines
C++ Core Guidelines

共0课时 | 0人学习

C++ Reference
C++ Reference

共0课时 | 0人学习

C++ 官方标准说明
C++ 官方标准说明

共0课时 | 0人学习