C++ 如何获取函数在内存中的实际入口地址及 Demangle 反混淆【进阶】-C++-PHP中文网

直接取函数地址（如&foo）得到的是其在内存中的真实入口地址（函数指针值），该地址运行时有效但无符号信息；需调用abi::__cxa_demangle等ABI接口才能获取可读名称，且返回内存需手动free。

c++ 如何获取函数在内存中的实际入口地址及 demangle 反混淆【进阶】

直接取函数地址会得到什么？

C++ 函数名在编译后会被 mangling（符号修饰），比如 void foo(int) 可能变成 _Z3fooi。你用 &foo 拿到的确实是它在内存中的真实入口地址（即函数指针值），但这个值本身不包含任何符号信息，也不等于“可读名称”。

这个地址是运行时有效的，可用于 std::function、回调、dlsym 等场景
但若想打印或日志中显示人类可读名，必须额外做 demangle
注意：模板实例化、重载函数、内联函数可能生成多个不同 mangled 名，&func 取的是当前上下文绑定的那个实例

如何安全地 demangle 函数名？

C++ 标准库不提供跨平台 demangle 接口，实际依赖 ABI 实现：abi::__cxa_demangle（GCC/Clang）或 UnDecorateSymbolName（MSVC）。Linux/macOS 下最常用的是前者：

需要头文件：#include
abi::__cxa_demangle 返回动态分配的内存，必须 free()，否则泄漏
第一个参数是 mangled 名（可用 typeid(func).name() 或 __PRETTY_FUNCTION__ 获取，但注意二者语义不同）
若传入非 mangled 字符串，返回 nullptr，不报错

__PRETTY_FUNCTION__

它不能用于 dlsym 或符号表查找
也不能喂给 abi::__cxa_demangle（会返回 nullptr）
真正需要 demangle 的场景，应优先用 typeid(T).name()（T 是函数类型，如 decltype(foo)）或从调试信息（DWARF）、符号表（nm -C）中提取

Windows 下怎么处理？

MSVC 没有 abi::__cxa_demangle，要用 dbghelp.h 中的 UnDecorateSymbolName：

C++14

C++14 对 C++11 的修正与增强版本，适合旧系统维护和较老工具链兼容。

下载

链接 dbghelp.lib
输入格式需为 Microsoft mangling 形式（以 ?? 开头），FUNCDNAME 宏可提供（仅限 MSVC 编译的函数）
FUNCDNAME 是编译期确定的 mangled 名，比 typeid 更可靠，但不可移植

// MSVC only
#include <windows.h>
#include <dbghelp.h>
#pragma comment(lib, "dbghelp.lib")
<p>char buffer[1024];
UnDecorateSymbolName(<strong>FUNCDNAME</strong>, buffer, sizeof(buffer), 0);</p></dbghelp.h></windows.h>

函数地址本身跨平台一致，但 demangle 路径完全分裂——没有统一抽象层。真正写工具链或调试器时，得按目标平台分治，且务必检查返回值和内存生命周期。