C++中成员函数指针非普通地址，其二进制结构因继承与虚函数而异：GCC/Clang下普通情况为8字节（低4字节函数地址，高4字节this偏移），虚函数或多继承时扩展为16字节；MSVC则统一16字节；跨平台处理前必须用sizeof确认大小。
在C++中直接获取类成员函数指针的内存入口地址，不是简单取址操作就能完成的，因为非静态成员函数指针底层通常包含this调整偏移、虚表索引或函数地址三重信息，不同编译器实现差异大；强行reinterpret_cast可能引发未定义行为，必须结合目标平台和编译器特性谨慎处理。
理解成员函数指针的二进制结构
以x86-64 Linux下GCC 11+为例，普通（非虚、单继承）成员函数指针实际是8字节结构：低4字节为函数地址，高4字节为this指针调整值（通常为0）；而含虚函数或多重继承时，该结构会扩展为16字节，高8字节可能存虚表偏移或vtordisp。Clang在相同平台下也采用类似布局，但MSVC在Windows上始终用16字节统一表示——这意味着跨平台硬解成员函数指针地址前，【必须先用sizeof确认其实际大小】。
执行以下代码验证：
struct Test { void foo() {} };
std::cout
安全提取普通成员函数地址（无虚、单继承）
方法一：联合体逐字节解析（仅限GCC/Clang且sizeof==8时）
union MemFnRepr {
void (Test::*ptr)();
struct { uint64_t addr; int32_t adj; } raw;
};
MemFnRepr u{&Test::foo};
uintptr_t entry = u.raw.addr;
方法二：通过汇编内联强制读取（更可靠，但需指定架构）
uintptr_t get_raw_addr(void (Test::*mf)()) {
uintptr_t addr;
__asm__ volatile ("movq %1, %0" : "=r"(addr) : "r"(mf));
return addr & ~static_cast
}
处理虚函数成员指针的地址提取
第一步：确认该成员函数是否为虚函数——检查类定义中是否有virtual关键字或是否被override修饰。
第二步：若为虚函数，不能直接取地址，必须先绑定到具体对象实例，再通过虚表跳转定位真实函数入口。
Test obj;
void (Test::*vfp)() = &Test::virt_func;
// 此时vfp本身不指向最终函数，而是虚表索引描述符
// 需构造调用并反汇编捕获：
auto thunk = [](Test* t) { (t->*vfp)(); };
// 在GDB中对thunk下断点，disas /r thunk，找到call指令后的目标地址
注意：此法依赖调试环境，无法在生产代码中自动完成。
将成员函数指针转换为普通函数指针（带this参数）
方法一：使用std::bind + std::function包装
Test obj;
auto bound = std::bind(&Test::foo, &obj);
// bound是std::function
方法二：手写thunk汇编胶水（x86-64 Linux示例）
extern "C" void* make_thunk(void* func_ptr, void* obj_ptr);
// 内部分配可执行内存，写入：mov rdi, [obj_ptr]; jmp [func_ptr]
// 返回该thunk地址，即可作为void(*)()使用
这一步需要mmap(MAP_ANONYMOUS|MAP_PRIVATE|MAP_EXEC)分配内存，并用memcpy写入机器码；【忘记mprotect(PROT_READ|PROT_EXEC)会导致SIGSEGV】。
C++免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 C++ 的入门与实战技巧！
