C++类成员函数指针底层结构复杂，通常占多个字长，含this偏移、虚表索引或thunk地址；可通过union解析、reinterpret_cast内存dump、__builtin_dump_struct、汇编反推及DWARF调试信息五种方法探查。
如果您在C++中尝试获取类成员函数指针的底层内存地址，会发现其行为与普通函数指针截然不同——它通常占用多个字长（如8或16字节），且可能包含this调整偏移、虚表索引或thunk跳转地址。以下是几种可实际验证的底层探查方法：
一、通过联合体（union）逐字节解析成员函数指针二进制布局
利用union将成员函数指针与等宽整数数组对齐，可安全读取其原始字节内容，适用于无虚函数、单继承的非虚成员函数。
1、定义与目标成员函数类型匹配的union，包含该成员函数指针类型和对应大小的uint64_t数组（如64位平台下常见为2个uint64_t）。
2、将目标成员函数指针赋值给union的成员函数指针字段。
立即学习“C++免费学习笔记（深入）”；
3、遍历union中的uint64_t数组，以十六进制格式打印每个元素值。
4、对比不同类（空基类、含虚函数基类、多继承派生类）下同一成员函数指针的数组值差异。
二、使用reinterpret_cast强制转换为字节指针并dump内存
绕过类型系统限制，直接访问成员函数指针对象所占连续内存区域，适用于调试器不可用但需日志输出的场景。
1、声明一个类成员函数指针变量，并初始化为某具体成员函数地址。
2、取该变量的地址，reinterpret_cast为const uint8_t*类型指针。
3、按sizeof(成员函数指针)确定字节数，循环输出每个字节的十六进制值。
4、在x86_64 Linux GCC 12与MSVC 2022下分别运行，观察前8字节与后8字节语义差异。
三、借助编译器内置函数__builtin_dump_struct进行结构展开
GCC/Clang支持__builtin_dump_struct，可在编译期触发对成员函数指针对象内部字段的符号化输出，无需手动解析字节。
1、编写包含目标成员函数指针变量的函数，在其中调用__builtin_dump_struct(&ptr, stdout)。
2、确保编译时启用-fdump-tree-original或类似调试信息生成选项。
3、检查生成的dump文件，定位成员函数指针对应结构体实例的字段名（如“m_delta”、“m_pfn”、“m_virtual_index”）。
4、结合clang -cc1 -ast-dump验证该builtin是否识别成员函数指针为具有命名子字段的复合类型。
四、构造汇编内联指令读取call指令目标地址反推
在已知成员函数被调用位置的前提下，通过内联汇编读取call指令的操作数字段，获取实际跳转的目标地址，从而分离出真实函数入口。
1、在类外定义一个全局函数，内部调用目标类的成员函数（确保不被内联，添加__attribute__((noinline))）。
2、在该全局函数起始处插入内联汇编，使用lea指令加载下一条call指令地址，再解析其rel32操作数。
3、将rel32偏移与call指令下一条地址相加，得到被调用函数的绝对地址。
4、将该绝对地址与通过&Class::func获得的成员函数指针内容对比，确认是否一致或存在固定偏移。
五、利用调试信息API（libdw/libdwarf）解析DWARF中的DW_TAG_subprogram描述
从ELF文件的.debug_info段提取成员函数的DWARF描述，获取其在编译单元内的真实符号地址及this参数调整规则。
1、编译源码时添加-g选项生成完整DWARF调试信息。
2、使用libdw打开ELF文件，定位到目标类的DW_TAG_class_type，遍历其子节点找到对应DW_TAG_subprogram。
3、调用dwarf_diename获取函数名，调用dwarf_lowpc获取低PC地址（即函数入口真实VA）。
4、读取DW_AT_object_pointer属性值，确认this指针在寄存器或栈上的传递方式，判断是否涉及vtordisp或thunk跳转。
