如何获取/猜测未验证智能合约的external或public函数？

针对未验证的智能合约，除了交易历史，确实有更高效的方法基于字节码和工具实现，以下是实用方案：

1. 字节码直接解析 #

• 提取函数选择器：以太坊中external/public函数的调用标识是前4字节的函数选择器，由函数签名(参数类型)的Keccak-256哈希前4字节生成。你可以遍历合约字节码中的PUSH4指令，提取后续的4字节数据，这些就是合约中声明的所有潜在函数选择器。比如字节码里的PUSH4 0x06fdde03对应name()的选择器。
• 分析字节码跳转逻辑：合约的函数入口通常通过JUMPI指令跳转，通过解析字节码的跳转分支，能定位各个函数的执行起始位置，结合提取到的选择器可以更准确地确认函数存在性。

2. 借助开源工具快速处理 #

• 用Foundry的cast工具直接提取合约的函数选择器，执行命令：

  cast selectors <合约地址>
  

  该命令会自动从合约字节码中提取所有PUSH4对应的选择器。
• 配合本地维护的常见函数签名库（比如收集ERC20、ERC721等标准合约的签名），可以快速匹配出选择器对应的函数签名。

3. 模拟调用与模糊测试 #

• 对常见的标准函数签名（如ERC20的transfer(address,uint256)、balanceOf(address)），用cast send --dry-run进行模拟调用，如果合约返回无错误，说明该函数存在。
• 用模糊测试工具批量生成常见函数签名并自动模拟调用，能高效筛选出合约支持的函数。

4. 优化原有交易历史方法 #

• 不用手动逐个查看交易，写个脚本批量提取该合约所有交易的输入数据前4字节，去重后得到已调用过的选择器，再匹配签名。这种自动化处理比手动操作效率提升很多。

内容的提问来源于stack exchange，提问作者Andranik Hovesyan