朋友问我一个问题：如何让程序跳转到绝对地址0x100000处执行？
写了这么多年C程序，好像还没这样做过，我的第一反应是可以通过在C语言中嵌入汇编跳转语句实现。这个问题其实还是蛮有意思的，于是决定研究一番。
网上一顿搜索后发现好多人都研究过这样的问题。广大网友的智慧是采用函数指针的方式实现这一操作。
具体来说先定义一个函数指针，然后把函数指针的地址设定为程序要跳转的地址，也就是问题中的0x100000，然后再通过函数指针调用函数即可。
下面介绍一下具体实现过程。
由于电脑中没有安装Visual Studio开发环境，本文中的测试程序都是采用“菜鸟教程”的《C在线测试工具》测试的，测试工具网页地址：/try/runcode.php?filename=helloworld&type=c
先来看看第一个程序示例：
#include <stdio.h>void function(void){printf("This is a test!\n");}int main(){printf("The address of function = %d !\n", function);return 0;}
程序运行结果：
function是函数名，它的值是函数在存储空间中的首地址，类型是void()。直接打印函数名，打印结果就是函数首地址。
再来看看第二个程序示例：
#include <stdio.h>void function(void){printf("This is a test!\n");}int main(){void (*function_p)(void); //定义函数指针function_p，无返回值，无参数function_p = function; //函数指针指向function函数printf("The address of function = %d !\n", function_p); //打印函数指针的值（函数地址）(*function_p)(); //采用函数指针运行函数return 0;}
程序执行结果如下图所示：
上面的程序先定义函数指针function_p，function_p和function函数一样，无返回值和输入参数。然后把函数名function赋值给函数指针function_p，这样function_p就指向了函数function的首地址。然后采用指针的方式调用函数。(*function_p)() 就等同于 function()。
回到我们最开始的问题。如果想让程序跳转到绝对地址0x100000处执行，是不是可以把绝对地址0x100000强制转换成函数指针，然后再用函数指针的方式调用函数就可以了。我们来试一试。
首先来认识一个新的数据类型：函数指针类型void()(void)。这个和char一样，只不过char是一个指向char型数据的指针，而void()(void)是一个指向“void 函数名 (void)”类型函数的函数指针。
如果我们需要对一个数据进行强制类型转换，比如要强制转换成char型，则在数据前加上（char）。类似的如果需要强制转换成函数指针，则可以在数据前添加(void(*)(void))。
所以强制把绝对地址0x100000转换成函数指针，则可以在0x100000前添加(void()(void))，也就是(void()(void)) 0x100000。
最后采用函数指针的方式调用这个函数，(函数指针)()。也就是：((void(*)(void)) 0x100000)()。至此程序就可以调准到0x100000的绝对地址执行了。
我们写段程序来测试一下：
#include <stdio.h>void function(void){printf("This is a test!\n");}int main(){printf("The address of function = %d !\n", function）;((void(*)(void))4195824)(); //定义函数指针 function_preturn 0;}
程序运行结果：
通过打印可知函数function的地址是4195824。然后采用上述的方法让程序跳转到绝对地址4195824处运行，也即是运行function()，函数正常运行打印出“This is a test!”。
通过上述测试可知在VS环境下，采用函数指针的方式可以实现程序跳转到绝对地址执行。
补充：
在采用高级语言编程时或者编写纯软件时一般是不会遇到“让程序跳转到绝对地址执行”这样的问题的。只有在嵌入式底层开发时才有可能遇到。比如常用的STM32芯片的IAP（In Application Programming）即运行时在线程序升级功能的实现过程中，在编写bootloader程序就需要让程序跳转到绝对地址运行。
【参考】
C语言实现程序跳转到绝对地址0x100000处执行
/jipingyuan/article/details/39297409
