如何獲取原始內存指針到託管類？

Question

如何在C＃中找到指向託管的類的原始指針，並且希望它在內存中的原始大小？顯然，這是CLR所不允許的 - 更準確地說，嚴格禁止，因爲託管類的非託管表示永遠不應該出於穩定和安全的原因 - 所以我正在尋找黑客。我不在尋找序列化 - 我實際上需要一個託管類的轉儲，因爲它在原始內存中表示。

更確切地說，我在下面的例子中尋找類似功能getObjectPtr：

IntPtr getObjectPtr(Object managedClass) {...} 

void main() { 
    var test=new TestClass(); 
    IntPtr* ptr_to_test=getObjectPtr(test); 
    Console.WriteLine(ptr_to_test.ToString()); 
} 

提前感謝！

編輯： 我終於找到了解決辦法我自己，而且，回來的時候將它張貼作爲一個答案，是由的所謂快速量完全驚訝已經張貼的答案...感謝所有你的！這非常快，而且完全出乎意料。

最接近我的解決方案是@ thehennyy的一個，但我沒有發佈它，因爲@Chino提出了更好的一個（抱歉，我錯誤地認爲它是錯誤的，我忘記解除引用指針再次）。它不需要代碼是不安全的，多一點容忍GC：

class Program 
{ 
    // Here is the function in case anyone needs it. 
    // Note, though, it does not preserve the handle while you work with 
    // pointer, so it is less reliable than the code in Main(): 
    static IntPtr getPointerToObject(Object unmanagedObject) 
    { 
     GCHandle gcHandle = GCHandle.Alloc(unmanagedObject, GCHandleType.WeakTrackResurrection); 
     IntPtr thePointer = Marshal.ReadIntPtr(GCHandle.ToIntPtr(gcHandle)); 
     gcHandle.Free(); 
     return thePointer; 
    } 
    class TestClass 
    { 
     uint a = 0xDEADBEEF; 
    } 
    static void Main(string[] args) 
    { 
     byte[] cls = new byte[16]; 

     var test = new TestClass(); 

     GCHandle gcHandle = GCHandle.Alloc(test, GCHandleType.WeakTrackResurrection); 
     IntPtr thePointer = Marshal.ReadIntPtr(GCHandle.ToIntPtr(gcHandle)); 
     Marshal.Copy(thePointer, cls, 0, 16); //Dump first 16 bytes... 
     Console.WriteLine(BitConverter.ToString(BitConverter.GetBytes(thePointer.ToInt32()))); 
     Console.WriteLine(BitConverter.ToString(cls)); 

     Console.ReadLine(); 

     gcHandle.Free(); 
    } 
} 
/* Example output (yours should be different): 
40-23-CA-02 
4C-38-04-01-EF-BE-AD-DE-00-00-00-80-B4-21-50-73 

That field's value is "EF-BE-AD-DE", 0xDEADBEEF as it is stored in memory. Yay, we found it! 
*/ 

Hovewer，現在我是一個有點無能。根據this文章，類中的前2個地址應該是指向SyncBlock和RTTI結構的指針，因此第一個字段的地址必須偏移2個字[32位系統中的8個字節，64位系統中的16個字節]從一開始就。我的是64位;但是，正如您在輸出中看到的那樣，顯然第一個字段的對象地址的原始偏移量僅爲4個字節，這沒有任何意義。

我已經問這個作爲separate question。 也許我應該問這是一個單獨的問題，但有可能是我的解決方案有錯誤。

Answer 1

嘿這是你想要什麼？：

GCHandle gcHandle = GCHandle.Alloc(yourObject,GCHandleType.WeakTrackResurrection); 
IntPtr thePointer = GCHandle.ToIntPtr(gcHandle); 

Answer 2

您可以編寫一個泄漏對象地址的小IL功能。

var o = new object(); 

var d = new DynamicMethod("GetPtr", typeof(IntPtr), new Type[] {typeof(object)}, Assembly.GetExecutingAssembly().ManifestModule); 
var il = d.GetILGenerator(); 
il.Emit(OpCodes.Ldarg_0); 
il.Emit(OpCodes.Ret); 

var address = (IntPtr)d.Invoke(null, new object[] {o}); 
Console.WriteLine(address); 

來源是：IllidanS4/SharpUtils /UnsafeTools.cs