Apple M1预处理器定义的KPC内核函数及##proc语法答疑

##proc 语法说明 #

##是C预处理器原生支持的标记拼接运算符，作用是将运算符两侧的预处理标记直接拼接为一个完整的语法标记，中间不会插入任何额外字符。
你看到的name##proc，就是把宏参数传入的函数名name和固定字符串proc拼接在一起，生成新的类型名。
以列表中第一行F(int, kpc_get_counting, void)为例，宏展开后等价于手写如下代码：

typedef int kpc_get_countingproc(void);
static kpc_get_countingproc *kpc_get_counting;

这两行做了两件事：

• 定义了一个函数指针类型kpc_get_countingproc，这个类型对应的函数返回值为int，参数为void，和目标内核函数的签名完全匹配
• 声明了一个静态的函数指针变量，变量名和目标内核函数名完全一致，为kpc_get_counting
  整个KPERF_LIST宏被展开后，会一次性为列表中所有12个kpc/kperf相关的内核接口，生成对应的函数指针类型定义和同名静态函数指针声明，全程不需要引入对应库的头文件。

内核函数的暴露/调用逻辑 #

首先需要明确：这段宏代码没有定义任何函数体，它做的仅仅是函数指针的声明，和常规的函数定义、暴露逻辑完全不同。
你提到的这些属于Apple未公开的私有API，没有公开的头文件，也不会在编译链接阶段自动绑定到程序中，实际的调用流程分为两个阶段：

• 编译阶段：由于你已经通过宏手动声明了和私有API签名完全匹配的函数指针，编译器不会抛出"未定义标识符/函数"的编译错误，程序可以正常编译生成二进制文件。
• 运行阶段：这些私有API的实际实现存在于系统内核或系统默认加载的动态库中，后续代码会通过动态符号解析接口（比如dlsym），根据符号名查找对应函数在内存中的实际地址，再把地址赋值给之前声明好的函数指针。赋值完成后，就可以像调用普通全局函数一样，通过这些函数指针间接调用私有内核接口。

典型的指针赋值逻辑类似如下代码：

kpc_get_counting = dlsym(RTLD_DEFAULT, "kpc_get_counting");

这种写法是Apple平台调用私有API的通用方案：绕开公开头文件的限制，只需要保证手动声明的函数签名和系统中实际实现的签名一致，运行时拿到符号地址就可以完成调用。

内容的提问来源于stack exchange，提问作者confusedandsad