36

我如何获得在 C++ 中获取成员函数的绝对地址？（我需要这个来思考。）

成员函数指针不起作用，因为我无法将它们转换为绝对地址（void *）——我需要知道内存中实际函数的地址，而不仅仅是相对于类型的地址。

4

4 回答 4

34

在 MSVC 中存在获取成员函数地址的语法（从 MSVC 2005 恕我直言开始）。但这很棘手。而且，获得的指针不可能通过常规方式转换为其他指针类型。尽管有一种方法可以做到这一点。

这是示例：

// class declaration
class MyClass
{
public:
    void Func();
    void Func(int a, int b);
};

// get the pointer to the member function
void (__thiscall MyClass::* pFunc)(int, int) = &MyClass::Func;

// naive pointer cast
void* pPtr = (void*) pFunc; // oops! this doesn't compile!

// another try
void* pPtr = reinterpret_cast<void*>(pFunc); // Damn! Still doesn't compile (why?!)

// tricky cast
void* pPtr = (void*&) pFunc; // this works

传统演员阵容不起作用的事实reinterpret_cast可能意味着 MS 并不强烈推荐这种演员阵容。

不过你可以这样做。当然，这都是依赖于实现的，你必须知道适当的调用约定来做 thunking + 有适当的汇编技能。

于 2011-11-14T14:18:11.180 回答
5

尝试这个。应该让您将任何东西投射到任何东西上:)

template<typename OUT, typename IN>
OUT ForceCast( IN in )
{
    union
    {
        IN  in;
        OUT out;
    }
    u = { in };

    return u.out;
};

然后

void* member_address = ForceCast<void*>(&SomeClass::SomeMethod);
于 2016-02-27T03:22:05.837 回答
4

默认情况下，C++ 成员函数使用 __thiscall 调用约定。为了对成员函数进行绕行，蹦床和绕行必须具有与目标函数完全相同的调用约定。不幸的是，VC 编译器不支持 __thiscall，因此创建合法的 detour 和 trampoline 函数的唯一方法是让它们成为“detour”类的类成员。

此外，C++ 不支持将指向成员函数的指针转换为任意指针。 要获取原始指针，必须将成员函数的地址移动到临时成员函数指针中，然后通过获取它的地址传递，然后取消引用它。 幸运的是，编译器会优化代码以移除额外的指针操作。

来自 Microsoft Detour 库。他们处理代码注入并讨论获取非虚拟成员函数的地址。当然，它是编译器实现特定的东西。

你可以在这里找到图书馆http://research.microsoft.com/en-us/downloads/d36340fb-4d3c-4ddd-bf5b-1db25d03713d/default.aspx

于 2012-08-28T12:44:09.690 回答
0

对于仍在寻找获取函数内存地址（而不是跳转）的答案的任何人，这是我的解决方案：

UINT32 RelativityToTrampoline = *(UINT32*)((UINT64)&Func + 1);
UINT64 RealFuncAddr = (UINT64)&Func + RelativityToTrampoline + 5;
于 2020-05-12T12:46:23.503 回答