C++中还原Mangled符号名并获取内存地址有五种方法：一、用__cxa_demangle配合dladdr；二、用libbacktrace解析DWARF；三、解析ELF的.symtab/.dynsym节；四、用GDB Python脚本导出；五、用libbfd跨平台解析。
如果您在C++程序中需要将编译器生成的Mangled符号名还原为可读的函数签名，并同时获取其在内存中的地址，这通常涉及运行时符号解析与ABI特定的Demangling机制。以下是实现此功能的多种方法：
一、使用__cxa_demangle配合dladdr
该方法利用GCC/Clang ABI提供的__cxa_demangle函数对Mangled名称进行解码，并通过dladdr查询符号所在地址及动态库信息。它适用于已加载到进程地址空间的函数指针。
1、包含必要头文件：#include <cxxabi.h></cxxabi.h>、#include <dlfcn.h></dlfcn.h>、#include <iostream></iostream>、#include <memory></memory>。
2、声明一个辅助函数，接收函数指针void*作为参数。
立即学习“C++免费学习笔记（深入）”；
3、调用dladdr传入该指针，填充Dl_info结构体以获取dli_sname（Mangled名称）和dli_saddr（符号地址）。
4、若dli_sname非空，调用abi::__cxa_demangle对其解码，传入缓冲区与长度指针，由系统自动分配内存。
5、检查返回值：若解码成功，返回的字符指针即为Demangled名称；否则原Mangled名保持不变。
二、通过libbacktrace库解析符号表
libbacktrace是GCC配套的轻量级栈回溯与符号解析库，支持从可执行文件或共享库中直接读取DWARF调试信息，从而获得精确的Demangled名称及对应地址范围。
1、编译时链接-lbacktrace，并确保目标文件包含DWARF调试信息（使用-g编译）。
2、调用backtrace获取当前调用栈地址数组。
3、对每个地址调用backtrace_pcinfo，传入自定义回调函数处理符号名与偏移。
4、在回调中，当symname非空时，该名称已是Demangled格式；若未启用DWARF支持，则回退至__cxa_demangle处理。
5、地址映射关系由pc参数与symoff联合确定，实际符号起始地址为pc - symoff。
三、解析ELF文件的.symtab与.dynsym节
该方法绕过运行时，直接读取可执行文件或共享对象的ELF结构，在静态层面建立符号地址映射表。适用于离线分析或启动前初始化场景。
1、使用libelf或手动解析ELF头部，定位.symtab（全符号表）或.dynsym（动态链接符号表）节区。
2、遍历符号表条目，过滤STT_FUNC类型的符号，并检查其st_value字段是否非零（表示有效地址）。
3、通过st_name索引字符串表（.strtab或.dynstr），提取Mangled名称。
4、对每个Mangled名称调用abi::__cxa_demangle，生成Demangled版本。
5、将st_value（相对于段加载基址的偏移）与程序实际加载地址相加，得到运行时绝对地址。
四、利用GDB Python脚本导出符号映射
在调试环境下，GDB可访问完整的符号信息与类型描述，其Python扩展接口允许批量提取Demangled名称及对应地址，结果可导出为文本或JSON格式供外部程序使用。
1、编写GDB脚本，使用gdb.execute("info functions", to_string=True)获取所有函数概览。
2、对每行输出匹配正则表达式，提取地址与Mangled名（如0x00005555555551a9 _Z3fooi）。
3、对Mangled名调用gdb.execute(f"output demangle {_Z3fooi}", to_string=True)获取Demangled结果。
4、将地址字符串转为整数，与Demangled名构造成键值对。
5、使用gdb.write将映射表写入临时文件，供主程序读取。
五、基于libbfd的跨平台符号解析
GNU Binutils的libbfd提供统一接口访问多种目标文件格式（ELF、PE、Mach-O），适合构建兼容Linux/macOS/Windows的符号解析工具链。
1、初始化bfd句柄，调用bfd_openr打开目标文件，再用bfd_check_format确认为可执行或共享库格式。
2、调用bfd_get_section_by_name定位.text等代码段，获取其vma（虚拟内存地址）基址。
3、遍历所有符号：使用syms = bfd_canonicalize_symtab获取符号数组，逐项检查bsym->flags & BSF_FUNCTION。
4、对每个函数符号，读取bsym->name并传入abi::__cxa_demangle（Linux/macOS）或UnDecorateSymbolName（Windows）。
5、符号运行时地址计算为：段vma + 符号value - 段filepos + 加载基址，其中加载基址需通过运行时getauxval(AT_PHDR)等机制获取。
