可通过编译器特定行为解析成员函数指针二进制结构、内联汇编提取call目标、虚表索引、调试符号API或编译期注入等方式获取其实际内存入口地址。
如果您希望在C++中获取类成员函数指针的实际内存入口地址，以用于底层调试、hook注入或跨语言调用等场景，则需突破标准C++抽象层的限制。标准C++禁止直接取址或reinterpret_cast成员函数指针为void*，但可通过编译器特定行为与内存布局知识实现。以下是几种可行的技术路径：
一、利用MSVC / Clang / GCC的成员函数指针二进制结构解析
在多数主流编译器（如MSVC x64、Clang/LLVM、GCC）中，非虚成员函数指针通常表现为一个固定长度的结构体（例如8字节），其首字段即为该函数的代码段地址；而含虚函数或多重继承的类则可能引入this调整偏移量。对无虚函数、单继承的平凡类，可安全提取首字段作为入口地址。
1、定义与目标类同签名的函数类型别名，例如using FuncType = void (MyClass::*)();
2、声明一个该类型的成员函数指针变量，并初始化为具体成员函数，例如FuncType ptr = &MyClass::doWork;
立即学习“C++免费学习笔记（深入）”；
3、将该指针按字节序列 reinterpret_cast 为 uint64_t 数组或 char 数组，例如const char* raw = reinterpret_cast<const char>(&ptr);</const>
4、读取前sizeof(void*)字节并转换为函数指针，例如void* entry = *reinterpret_cast<void const>(raw);</void>
5、验证该地址是否位于可执行内存页内，可通过VirtualQuery（Windows）或mincore（Linux）检查，若返回PAGE_EXECUTE或MAP_ANONYMOUS+PROT_EXEC则表明为有效代码地址
二、借助汇编内联指令强制获取call目标地址
通过构造一条调用目标成员函数的指令序列，并在运行时反汇编该指令，可从机器码中直接提取call/jmp操作数所指向的绝对地址。该方法绕过C++类型系统，完全依赖x86/x64指令编码规则。
1、在函数内部使用__declspec(naked)（MSVC）或__attribute__((naked))（GCC/Clang）声明一个空壳函数
2、在该函数起始处写入一条call指令，目标为待分析的成员函数，例如call MyClass::doWork
3、获取该函数的起始地址，例如uintptr_t funcAddr = reinterpret_cast<uintptr_t>(&stub_func);</uintptr_t>
4、解析第5字节（x86 call rel32）或第6字节（x64 call rel32）开始的4字节有符号偏移量
5、计算目标地址：uintptr_t target = funcAddr + 5 + *(int32_t*)(funcAddr + 1);（x86）或funcAddr + 6 + *(int32_t*)(funcAddr + 2)（x64）
6、此地址即为成员函数实际入口，但仅适用于非虚、无this调整的静态绑定场景
三、通过虚表（vtable）索引定位虚成员函数地址
对于声明为virtual的成员函数，其地址不直接存储于成员函数指针中，而是通过对象实例的虚表间接寻址。因此需先获取对象虚表指针，再根据虚函数在类定义中的声明顺序索引对应槽位。
1、确保目标对象已构造完成且虚表已初始化，例如MyClass obj;
2、读取对象首地址处的虚表指针，例如void** vptr = *reinterpret_cast<void>(&obj);</void>
3、确定目标虚函数在类中的序号（从0开始计数），例如第二个虚函数对应索引1
4、读取虚表中对应索引位置的函数指针，例如void* vfunc_addr = vptr[1];
5、该地址是编译器生成的thunk或真实函数入口，需结合调试符号确认是否含this调整逻辑
四、使用调试信息API（如DIA SDK / libdw / DWARF解析）动态查表
当程序带有完整调试符号（PDB / DWARF）时，可通过调试接口直接查询成员函数的RVA或虚拟地址，避免手动解析二进制结构带来的平台耦合风险。
1、加载目标模块的调试数据，例如Windows下调用CoCreateInstance(CLSID_DiaSource)获取IDiaDataSource
2、打开PDB文件并绑定到当前进程镜像
3、枚举所有符号，筛选出匹配类名与函数名的IDiaSymbol，例如findChildren(SymTagFunction, L"MyClass::doWork", nsNone, &pEnum)
4、调用get_addressSection()与get_addressOffset()组合获取完整VA
5、该地址为链接器分配的真实内存地址，无需额外修正，但要求程序必须保留调试信息且未被strip
五、基于LLVM IR或GCC插件在编译期注入地址导出逻辑
若控制源码构建流程，可在编译中间表示层直接捕获成员函数的GlobalValue地址，并生成全局变量或导出表记录其运行时值，彻底规避运行时解析不确定性。
1、编写LLVM Pass，在FunctionPass阶段识别目标成员函数声明节点
2、为该函数创建一个外部可见的void*类型全局变量，例如llvm::GlobalVariable* addrVar = new llvm::GlobalVariable(...);
3、在模块末尾插入store指令，将函数指针写入该变量，例如builder.CreateStore(funcPtr, addrVar);
4、链接后在运行时直接访问该全局变量地址，例如extern "C" void* __myclass_dowork_addr;
5、此方案所得地址为JIT或AOT编译器最终确定的绝对地址，精度最高且跨平台一致
