Rust与C库回调交互中整数转指针的源属性（provenance）问题及最佳实现问询

首先得给你吃个定心丸：你当前的代码能正常运行，但确实存在**潜在的未定义行为（UB）**风险，根源就在于你提到的指针源属性（provenance）。咱们一步步拆解这个问题，再给出更安全的实现方案。

为什么当前代码有风险？ #

Rust的编译器依赖指针的源属性来跟踪内存的有效性、别名规则等。当你把指针转成普通整数（哪怕用了expose_provenance）再直接转回来时，虽然你手动保留了地址值，但编译器无法确认这个整数对应的内存仍然是有效的、属于原来的结构体。你引用的那段文档其实就是在说这个：如果没有正确关联“暴露过的”源属性，后续的指针操作就可能触发UB——哪怕现在运行正常，编译器的优化（比如死代码消除、内存重排）可能在未来版本里破坏你的逻辑。

正确的整数↔指针转换方式 #

Rust标准库提供了专门用于处理这种C交互场景的API，目的就是安全地保留指针的源属性：

• 用ptr::expose_addr获取带源属性的地址整数（替代直接as isize）
• 用ptr::from_exposed_addr_mut（或from_exposed_addr如果不需要可变访问）把整数转回指针（替代with_exposed_provenance_mut，这个API目前是不稳定的，稳定版用前者更稳妥）

优化后的代码示例 #

#[derive(Debug, Default)]
struct MyStruct{}

unsafe extern "C" fn callback(id: i32, user_data: isize) {
    // 从带源属性的整数转回指针
    let data: *mut MyStruct = std::ptr::from_exposed_addr_mut(user_data as usize);
    // 注意：这里必须确保data指向的内存仍然有效，否则操作指针还是UB
    if !data.is_null() {
        // 安全使用指针
        println!("Callback received: id={:?}, data={:?}", id, *data);
    }
}

fn main() {
    let mut data = MyStruct::default();
    let ptr = (&mut data) as *mut MyStruct;
    // 获取带源属性的地址整数
    let addr = ptr.expose_addr() as isize;

    unsafe {
        // 传给C库
        c_fun(Some(callback), addr);
    }
}

额外需要注意的关键点 #

• 生命周期保证：必须确保你的MyStruct实例在C库调用回调的整个过程中都存在。如果c_fun是异步调用（比如把回调存在后台线程后续执行），栈上的data会在main结束后被释放，这时候回调里的指针就会变成悬垂指针——这种场景下你需要用Box把结构体分配在堆上，再把Box转成指针（记得回调结束后不要忘记释放，或者用Arc处理多线程场景）。
• unsafe的边界：所有涉及指针的操作都必须包裹在unsafe块里，而且你需要手动保证内存安全：比如指针不悬垂、没有数据竞争、符合C的调用约定等。
• 避免普通as转换：永远不要用as直接在指针和整数之间互转，一定要用expose_addr和from_exposed_addr系列API来保留源属性。

总结 #

你当前的代码虽然能跑，但依赖不稳定的API且存在源属性丢失的风险。换成上述稳定版的源属性安全API后，就能消除潜在的UB，同时保持和C库的兼容性——这也是Rust官方推荐的C回调场景下整数转指针的正确姿势。

内容来源于stack exchange