获取成员函数的指针

原文链接：http://www.titilima.cn/show-537-1.html

今天的话题比较有意思，如何获取一个非 static 成员函数的指针？考虑以下代码：

1. classA
2. {
3. public:
4. voidfoo(void);
5. };
7. voidA::foo(void)
8. {
9. puts("Hello,World!");
10. }

也就是说，如何获取 A::foo 的指针？

那位说了：这有何难？一个 typedef 全搞定！

1. typedefvoid(A::*FooPtr)(void);
2. FooPtrfunc=&A::foo;

且慢，我还没说完呢。我要把这个指针用于 thunk 技术，所以我希望得到一个 void* 类型的指针。这样一来，如果再使用一个类型转换的话，那么就会得到一个 C2440 的编译错误，因为 C++ 是强类型的，不允许我们胡作非为。

于是我们只能搞些歪门邪道了，且看：

方案一 汇编

1. void*func=NULL;
2. __asm
3. {
4. pusheax
5. leaeax,A::foo
6. movfunc,eax
7. popeax
8. }

优点：效率高，无废话。

缺点：可移植性差。

方案二 stdio

1. void*func=NULL;
3. charaddr[9];
4. sprintf(addr,"%p",&A::foo);
5. sscanf(addr,"%p",&func);

优点：完全可移植。

缺点：效率低，而且有些无厘头。

另外需要指出的是，对于 VC 的 Debug 配置而言，以上的两种方式获取的都不是 A::foo 的真实地址，而是 ILT 的地址。因此如果我们需要的是真实地址的话，还需要另外解析 ILT 表项的代码。