如何从 Clang 中的 CallExpr 获取函数指针的参数？

Question

我正在尝试分析其中包含函数调用的 C 源代码。 我能够使用下面的源代码分析正常的函数调用以毫无问题地获取它们的参数，其中 ce 是一个CallExpr对象：

1.  if(ce != NULL) {            
2.      QualType q = ce->getType();
3.      const Type *t = q.getTypePtrOrNull();
4.
5.      if (t != NULL) {
6.          llvm::errs() << "TYPE: " << t->isFunctionPointerType() << " " << q.getAsString() << " " << t->isPointerType() << "\n";
7.      } else {
8.          llvm::errs() << "FUNCTION CE HAS NO TYPE?\n";
9.      }
10.
11.
12.     const Decl* D = ce ->getCalleeDecl();
13.     while(D->getPreviousDecl() != NULL) 
14.         D = D->getPreviousDecl();
15.         
16.     llvm::errs() << "Kind:  " << D->getDeclKindName() << "\n";
17.     
18.     FunctionDecl* fd = (FunctionDecl*) llvm::dyn_cast<FunctionDecl>(D);
19.     for(int x = 0; x< fd ->getNumParams(); x++) {
20.         if(fd ->getParamDecl(x)->getType()->isAnyPointerType()) {
21.             // Do Stuff Here
22.         } 
23.     }
24. }

上述源代码的问题出现在第 18 行，当我尝试将 Decl 从CallExpr类型转换为FunctionDecl时，如果CallExpr来自函数指针调用，这会导致 fd 变为NULL 。

我试图通过尝试在第 16 行打印 kind 来进行调试。对于函数指针，它指定Decl on 12上的 Decl 是VarDecl ，而不是像普通函数调用那样的 FunctionDecl 。

我也尝试使用isFunctionPointerType() ，但这返回 false。

这是一段导致段错误的源代码：

#include <stdio.h>
#include <stdlib.h>

int main(int argc, char *argv[]) {
    void* (*mp)(size_t size);
    void *mpp;

    mp = &malloc;
    mpp = mp(30);

    free(mpp);
    return (0);
}

有没有办法使用 clang 来检测CallExpr是否是函数指针调用？ 如果是这样，如何获得参数列表？

我正在使用clang 3.1

谢谢

Answer 1

使用getDirectCallee()函数（我不确定它是否在clang 3.1可用）FunctionDecl * func = ce-> getDirectCallee（）;

if (func != NULL){
    for(int i = 0; i < func->getNumParams(); i++){
        if(func->getParamDecl(i)->getType()->isFunctionPointerType()){
            // Do stuff here
        }
    }
}

Answer 2

您应该从指针声明中获取函数原型，之后您将能够获得有关返回类型和参数类型的信息：

clang::CallExpr* expr;
...
auto decl = expr->getCalleeDecl();
if (decl != nullptr) {
    if (decl->getKind() == clang::Decl::Var) {
        clang::VarDecl *varDecl = clang::dyn_cast<clang::VarDecl>(decl);
        if(varDecl->getType()->isFunctionPointerType() == true) {
            const clang::PointerType *pt = varDecl->getType()->getAs<clang::PointerType>();
            const clang::FunctionProtoType *ft = pt->getPointeeType()->getAs<clang::FunctionProtoType>();
            if (ft != nullptr) {
                std::string retTypeName = ft->getReturnType().getAsString();
                ...
                auto paramsCount = funcType->getNumParams();
                for (size_t i = 0; i < paramsCount; ++i) {
                    clang::QualType paramType = funcType->getParamType(i);
                    std::string paramTypeName = paramType.getAsString();
                    ...
                }
            }
        }
    }
}

Answer 3

也许您也可以使用getArg(position)来获取特定参数，在此之前您应该使用getNumArgs来获取有关该函数包含的参数数量的详细信息。