C++中获取非静态成员函数指针的真实地址不可直接强制转换，因其实质是含this偏移/虚表索引的多字段结构；可行方案包括：一、MSVC下用union解析8字节布局提取addr；二、Itanium ABI下用memcpy读取16字节中的函数地址字段；三、转为无捕获lambda再取函数指针；四、通过dladdr反查导出符号地址；五、用std::function封装避免地址操作。
如果您尝试获取 C++ 类中非静态成员函数指针所对应的可执行代码内存地址，但发现直接强制转换失败或行为未定义，则可能是由于成员函数指针在 ABI 层面并非单一地址，而是包含 this 调整偏移、虚表索引等多字段结构。以下是解决此问题的多种可行路径：
一、使用联合体（union）解析 MSVC 下非虚单继承成员函数指针布局
在 MSVC x64 编译器且禁用虚继承与 RTTI 的前提下，非虚、单继承的成员函数指针通常为 8 字节结构，由函数真实入口地址和 this 指针调整偏移组成。可通过 union 强制重解释其二进制表示，提取 raw addr 字段。
1、定义与目标成员函数类型匹配的联合体，确保前两个字段分别对应函数地址与偏移量。
2、将成员函数指针赋值给联合体实例，触发公共初始子序列的合法读取。
立即学习“C++免费学习笔记（深入）”；
3、从联合体 raw 成员中读取 addr 字段，并将其 reinterpret_cast 为 void* 用于调试或日志输出。
4、注意：该方法仅适用于 MSVC x64 + 非虚 + 单继承 + /vd0 编译选项，启用 -O2 或涉及虚函数时 addr 字段可能为 thunk 地址而非真实入口。
二、通过 memcpy 提取 Itanium ABI 下 GCC/Clang 成员函数指针首字段
在 Linux/macOS 使用 GCC 或 Clang 编译时，非虚成员函数指针通常为 16 字节，其中前 8 字节常为 this 调整偏移，后 8 字节为实际函数地址（需结合 thunk 处理）。通过字节拷贝到 uintptr_t 数组可规避 strict aliasing 限制，实现跨类型访问。
1、声明大小为 2 的 uintptr_t 数组，确保对齐与字节宽度匹配。
2、使用 std::memcpy 将成员函数指针对象完整复制至该数组起始地址。
3、检查数组第二项（索引为 1）是否为非零值，若成立则将其 reinterpret_cast
4、注意：该值在存在虚函数或多重继承时可能指向 thunk，不可直接用于调用；必须配合 objdump -d 确认其指向 .text 段有效指令。
三、包装为无捕获 lambda 后提取调用目标地址
利用 C++17 中无捕获 lambda 可隐式转换为函数指针的特性，将成员函数调用逻辑封装为自由函数语义，从而获得标准允许的、可安全转为 void* 的地址。
1、创建 lambda 表达式，以引用方式捕获目标对象并调用其成员函数，例如 [&obj]() { obj.func(); }。
2、对该 lambda 应用一元加号运算符（+），触发隐式转换为函数指针类型。
3、将所得函数指针 reinterpret_cast
4、注意：此方法生成的地址是编译器生成的闭包跳转桩（trampoline）地址，非原始成员函数地址，但可安全用于回调注册或调试观察。
四、使用 dladdr 在运行时反查符号所属地址（Linux）
当目标函数已导出且未被内联时，dladdr 可根据任意内存地址定位其符号名与共享对象路径，进而验证所提取地址是否属于预期函数。
1、确保成员函数所在类已编译为共享库，并添加 extern "C" 包裹的静态桥接函数以暴露符号。
2、在程序中调用 dlsym 获取该桥接函数地址，再以此地址作为 dladdr 的输入参数。
3、检查 dladdr 返回的 Dl_info 结构中 dli_sname 是否匹配预期 mangled 名（如 _ZN5MyClass4funcEv）。
4、注意：dladdr 无法直接作用于 &T::func 表达式结果，必须通过导出的自由函数或静态成员函数间接定位。
五、采用 std::function 封装并放弃地址提取
若最终目标仅为延迟调用或跨模块传递行为，std::function
1、声明 std::function
2、将该 std::function 对象存储于容器、队列或回调注册表中，无需关心其内部存储形式。
3、在需要执行时直接调用 operator()，由 std::function 内部机制完成 this 绑定与调用分发。
4、注意：此方案不产生任何裸地址，无 ABI 依赖，支持虚函数、模板成员及任意继承结构，是唯一符合 C++ 标准的通用解法。
