上一篇文章我们详细分析了 map 的底层实现，如果你也跟着阅读了源码，那一定对 unsafe.Pointer 不陌生，map 对 key 进行定位的时候，大量使用。

unsafe.Pointer 位于 unsafe 包，这篇文章，我们来深入研究 unsafe 包。先说明一下，本文没有之前那么长了，你可以比较轻松地读完，这样的时候不是太多。

上次发布文章的时候，包括代码超过 5w 字，后台编辑器的体验非常差，一度让我怀疑人生。我之前说过，像 map 那样的长文，估计能读完的不超过 1 %。像下面这几位同学的评价，并不多见。

个人认为，学习本身并不是一件轻松愉快的事情，寓教于乐是个美好的愿望。想要深刻地领悟，就得付出别人看不见的努力。学习从来都不会是一件轻松的事情，枯燥是正常的。耐住性子，深入研究某个问题，读书、看文章、写博客都可以，浮躁时代做个专注的人！

指针类型

在正式介绍 unsafe 包之前，需要着重介绍 Go 语言中的指针类型。

我本科开始学编程的时候，第一门语言就是 C。之后又陆续学过 C++，Java，Python，这些语言都挺强大的，但是没了 C 语言那么“单纯”。直到我开始接触 Go 语言，又找到了那种感觉。Go 语言的作者之一 Ken Thompson 也是 C 语言的作者。所以，Go 可以看作 C 系语言，它的很多特性都和 C 类似，指针就是其中之一。

然而，Go 语言的指针相比 C 的指针有很多限制。这当然是为了安全考虑，要知道像 Java/Python 这些现代语言，生怕程序员出错，哪有什么指针（这里指的是显式的指针）？更别说像 C/C++ 还需要程序员自己清理“垃圾”。所以对于 Go 来说，有指针已经很不错了，仅管它有很多限制。

为什么需要指针类型呢？参考文献 go101.org 里举了这样一个例子：

 1package main
 2
 3import "fmt"
 4
 5func double(x int) {
 6	x += x
 7}
 8
 9func main() {
10	var a = 3
11	double(a)
12	fmt.Println(a) // 3
13}

非常简单，我想在 double 函数里将 a 翻倍，但是例子中的函数却做不到。为什么？因为 Go 语言的函数传参都是值传递。double 函数里的 x 只是实参 a 的一个拷贝，在函数内部对 x 的操作不能反馈到实参 a。

如果这时，有一个指针就可以解决问题了！这也是我们常用的“伎俩”。

 1package main
 2
 3import "fmt"
 4
 5func double(x *int) {
 6	*x += *x
 7	x = nil
 8}
 9
10func main() {
11	var a = 3
12	double(&a)
13	fmt.Println(a) // 6
14	
15	p := &a
16	double(p)
17	fmt.Println(a, p == nil) // 12 false
18}

很常规的操作，不用多解释。唯一可能有些疑惑的在这一句：

1x = nil

这得稍微思考一下，才能得出这一行代码根本不影响的结论。因为是值传递，所以 x 也只是对 &a 的一个拷贝。

1*x += *x

这一句把 x 指向的值（也就是 &a 指向的值，即变量 a）变为原来的 2 倍。但是对 x 本身（一个指针）的操作却不会影响外层的 a，所以 x = nil 掀不起任何大风大浪。

下面的这张图可以“自证清白”：

然而，相比于 C 语言中指针的灵活，Go 的指针多了一些限制。但这也算是 Go 的成功之处：既可以享受指针带来的便利，又避免了指针的危险性。

限制一：Go 的指针不能进行数学运算。

来看一个简单的例子：

1a := 5
2p := &a
3
4p++
5p = &a + 3

上面的代码将不能通过编译，会报编译错误：invalid operation，也就是说不能对指针做数学运算。

限制二：不同类型的指针不能相互转换。

例如下面这个简短的例子：

1func main() {
2	a := int(100)
3	var f *float64
4	
5	f = &a
6}

也会报编译错误：

1cannot use &a (type *int) as type *float64 in assignment

关于两个指针能否相互转换，参考资料中 go 101 相关文章里写得非常细，这里我不想展开。个人认为记住这些没有什么意义，有完美主义的同学可以去阅读原文。当然我也有完美主义，但我有时会克制，嘿嘿。

限制三：不同类型的指针不能使用 == 或 != 比较。

只有在两个指针类型相同或者可以相互转换的情况下，才可以对两者进行比较。另外，指针可以通过 == 和 != 直接和 nil 作比较。

限制四：不同类型的指针变量不能相互赋值。

这一点同限制三。

什么是 unsafe

前面所说的指针是类型安全的，但它有很多限制。Go 还有非类型安全的指针，这就是 unsafe 包提供的 unsafe.Pointer。在某些情况下，它会使代码更高效，当然，也更危险。

unsafe 包用于 Go 编译器，在编译阶段使用。从名字就可以看出来，它是不安全的，官方并不建议使用。我在用 unsafe 包的时候会有一种不舒服的感觉，可能这也是语言设计者的意图吧。

但是高阶的 Gopher，怎么能不会使用 unsafe 包呢？它可以绕过 Go 语言的类型系统，直接操作内存。例如，一般我们不能操作一个结构体的未导出成员，但是通过 unsafe 包就能做到。unsafe 包让我可以直接读写内存，还管你什么导出还是未导出。

为什么有 unsafe

Go 语言类型系统是为了安全和效率设计的，有时，安全会导致效率低下。有了 unsafe 包，高阶的程序员就可以利用它绕过类型系统的低效。因此，它就有了存在的意义，阅读 Go 源码，会发现有大量使用 unsafe 包的例子。

unsafe 实现原理

我们来看源码：

1type ArbitraryType int
2
3type Pointer *ArbitraryType

从命名来看，Arbitrary 是任意的意思，也就是说 Pointer 可以指向任意类型，实际上它类似于 C 语言里的 void*。

unsafe 包还有其他三个函数：

1func Sizeof(x ArbitraryType) uintptr
2func Offsetof(x ArbitraryType) uintptr
3func Alignof(x ArbitraryType) uintptr

Sizeof 返回类型 x 所占据的字节数，但不包含 x 所指向的内容的大小。例如，对于一个指针，函数返回的大小为 8 字节（64位机上），一个 slice 的大小则为 slice header 的大小。

Offsetof 返回结构体成员在内存中的位置离结构体起始处的字节数，所传参数必须是结构体的成员。

Alignof 返回 m，m 是指当类型进行内存对齐时，它分配到的内存地址能整除 m。

注意到以上三个函数返回的结果都是 uintptr 类型，这和 unsafe.Pointer 可以相互转换。三个函数都是在编译期间执行，它们的结果可以直接赋给 const 型变量。另外，因为三个函数执行的结果和操作系统、编译器相关，所以是不可移植的。

综上所述，unsafe 包提供了 2 点重要的能力：

任何类型的指针和 unsafe.Pointer 可以相互转换。

uintptr 类型和 unsafe.Pointer 可以相互转换。

pointer 不能直接进行数学运算，但可以把它转换成 uintptr，对 uintptr 类型进行数学运算，再转换成 pointer 类型。

1// uintptr 是一个整数类型，它足够大，可以存储
2type uintptr uintptr

还有一点要注意的是，uintptr 并没有指针的语义，意思就是 uintptr 所指向的对象会被 gc 无情地回收。而 unsafe.Pointer 有指针语义，可以保护它所指向的对象在“有用”的时候不会被垃圾回收。

unsafe 包中的几个函数都是在编译期间执行完毕，毕竟，编译器对内存分配这些操作“了然于胸”。在 /usr/local/go/src/cmd/compile/internal/gc/unsafe.go 路径下，可以看到编译期间 Go 对 unsafe 包中函数的处理。

更深层的原理需要去研究编译器的源码，这里就不去深究了。我们重点关注它的用法，接着往下看。

unsafe 如何使用

获取 slice 长度

通过前面关于 slice 的文章，我们知道了 slice header 的结构体定义：

1// runtime/slice.go
2type slice struct {
3    array unsafe.Pointer // 元素指针
4    len   int // 长度 
5    cap   int // 容量
6}

调用 make 函数新建一个 slice，底层调用的是 makeslice 函数，返回的是 slice 结构体：

1func makeslice(et *_type, len, cap int) slice

因此我们可以通过 unsafe.Pointer 和 uintptr 进行转换，得到 slice 的字段值。

1func main() {
2	s := make([]int, 9, 20)
3	var Len = *(*int)(unsafe.Pointer(uintptr(unsafe.Pointer(&s)) + uintptr(8)))
4	fmt.Println(Len, len(s)) // 9 9
5
6	var Cap = *(*int)(unsafe.Pointer(uintptr(unsafe.Pointer(&s)) + uintptr(16)))
7	fmt.Println(Cap, cap(s)) // 20 20
8}

Len，cap 的转换流程如下：

1Len: &s => pointer => uintptr => pointer => *int => int
2Cap: &s => pointer => uintptr => pointer => *int => int

获取 map 长度

再来看一下上篇文章我们讲到的 map：

 1type hmap struct {
 2	count     int
 3	flags     uint8
 4	B         uint8
 5	noverflow uint16
 6	hash0     uint32
 7
 8	buckets    unsafe.Pointer
 9	oldbuckets unsafe.Pointer
10	nevacuate  uintptr
11
12	extra *mapextra
13}

和 slice 不同的是，makemap 函数返回的是 hmap 的指针，注意是指针：

1func makemap(t *maptype, hint int64, h *hmap, bucket unsafe.Pointer) *hmap

我们依然能通过 unsafe.Pointer 和 uintptr 进行转换，得到 hamp 字段的值，只不过，现在 count 变成二级指针了：

1func main() {
2	mp := make(map[string]int)
3	mp["qcrao"] = 100
4	mp["stefno"] = 18
5
6	count := **(**int)(unsafe.Pointer(&mp))
7	fmt.Println(count, len(mp)) // 2 2
8}

count 的转换过程：

1&mp => pointer => **int => int

map 源码中的应用

在 map 源码中，mapaccess1、mapassign、mapdelete 函数中，需要定位 key 的位置，会先对 key 做哈希运算。

例如：

1b := (*bmap)(unsafe.Pointer(uintptr(h.buckets) + (hash&m)*uintptr(t.bucketsize)))

h.buckets 是一个 unsafe.Pointer，将它转换成 uintptr，然后加上 (hash&m)*uintptr(t.bucketsize)，二者相加的结果再次转换成 unsafe.Pointer，最后，转换成 bmap 指针，得到 key 所落入的 bucket 位置。如果不熟悉这个公式，可以看看上一篇文章，浅显易懂。

上面举的例子相对简单，来看一个关于赋值的更难一点的例子：

 1// store new key/value at insert position
 2if t.indirectkey {
 3	kmem := newobject(t.key)
 4	*(*unsafe.Pointer)(insertk) = kmem
 5	insertk = kmem
 6}
 7if t.indirectvalue {
 8	vmem := newobject(t.elem)
 9	*(*unsafe.Pointer)(val) = vmem
10}
11
12typedmemmove(t.key, insertk, key)

这段代码是在找到了 key 要插入的位置后，进行“赋值”操作。insertk 和 val 分别表示 key 和 value 所要“放置”的地址。如果 t.indirectkey 为真，说明 bucket 中存储的是 key 的指针，因此需要将 insertk 看成指针的指针，这样才能将 bucket 中的相应位置的值设置成指向真实 key 的地址值，也就是说 key 存放的是指针。

下面这张图展示了设置 key 的全部操作：

obj 是真实的 key 存放的地方。第 4 号图，obj 表示执行完 typedmemmove 函数后，被成功赋值。

Offsetof 获取成员偏移量

对于一个结构体，通过 offset 函数可以获取结构体成员的偏移量，进而获取成员的地址，读写该地址的内存，就可以达到改变成员值的目的。

这里有一个内存分配相关的事实：结构体会被分配一块连续的内存，结构体的地址也代表了第一个成员的地址。

我们来看一个例子：

 1package main
 2
 3import (
 4	"fmt"
 5	"unsafe"
 6)
 7
 8type Programmer struct {
 9	name string
10	language string
11}
12
13func main() {
14	p := Programmer{"stefno", "go"}
15	fmt.Println(p)
16	
17	name := (*string)(unsafe.Pointer(&p))
18	*name = "qcrao"
19
20	lang := (*string)(unsafe.Pointer(uintptr(unsafe.Pointer(&p)) + unsafe.Offsetof(p.language)))
21	*lang = "Golang"
22
23	fmt.Println(p)
24}

运行代码，输出：

1{stefno go}
2{qcrao Golang}

name 是结构体的第一个成员，因此可以直接将 &p 解析成 *string。这一点，在前面获取 map 的 count 成员时，用的是同样的原理。

对于结构体的私有成员，现在有办法可以通过 unsafe.Pointer 改变它的值了。

我把 Programmer 结构体升级，多加一个字段：

1type Programmer struct {
2	name string
3	age int
4	language string
5}

并且放在其他包，这样在 main 函数中，它的三个字段都是私有成员变量，不能直接修改。但我通过 unsafe.Sizeof() 函数可以获取成员大小，进而计算出成员的地址，直接修改内存。

1func main() {
2	p := Programmer{"stefno", 18, "go"}
3	fmt.Println(p)
4
5	lang := (*string)(unsafe.Pointer(uintptr(unsafe.Pointer(&p)) + unsafe.Sizeof(int(0)) + unsafe.Sizeof(string(""))))
6	*lang = "Golang"
7
8	fmt.Println(p)
9}

输出：

1{stefno 18 go}
2{stefno 18 Golang}

string 和 slice 的相互转换

这是一个非常精典的例子。实现字符串和 bytes 切片之间的转换，要求是 zero-copy。想一下，一般的做法，都需要遍历字符串或 bytes 切片，再挨个赋值。

完成这个任务，我们需要了解 slice 和 string 的底层数据结构：

 1type StringHeader struct {
 2	Data uintptr
 3	Len  int
 4}
 5
 6type SliceHeader struct {
 7	Data uintptr
 8	Len  int
 9	Cap  int
10}

上面是反射包下的结构体，路径：src/reflect/value.go。只需要共享底层 []byte 数组就可以实现 zero-copy。

 1func string2bytes(s string) []byte {
 2	stringHeader := (*reflect.StringHeader)(unsafe.Pointer(&s))
 3
 4	bh := reflect.SliceHeader{
 5		Data: stringHeader.Data,
 6		Len:  stringHeader.Len,
 7		Cap:  stringHeader.Len,
 8	}
 9
10	return *(*[]byte)(unsafe.Pointer(&bh))
11}
12
13// func bytes2string(b []byte) string{
14// 	sliceHeader := (*reflect.SliceHeader)(unsafe.Pointer(&b))
15
16// 	sh := reflect.StringHeader{
17// 		Data: sliceHeader.Data,
18// 		Len:  sliceHeader.Len,
19// 	}
20
21// 	return *(*string)(unsafe.Pointer(&sh))
22// }
23
24// https://github.com/qcrao/Go-Questions/issues/7
25func string2bytes(s string) []byte {
26	return *(*[]byte)(unsafe.Pointer(&s))
27}

代码比较简单，不作详细解释。通过构造 slice header 和 string header，来完成 string 和 byte slice 之间的转换。

总结

unsafe 包绕过了 Go 的类型系统，达到直接操作内存的目的，使用它有一定的风险性。但是在某些场景下，使用 unsafe 包提供的函数会提升代码的效率，Go 源码中也是大量使用 unsafe 包。

unsafe 包定义了 Pointer 和三个函数：

1type ArbitraryType int
2type Pointer *ArbitraryType
3
4func Sizeof(x ArbitraryType) uintptr
5func Offsetof(x ArbitraryType) uintptr
6func Alignof(x ArbitraryType) uintptr