通过指针突破C++类的访问权限

看如下代码

 1 #include "pch.h"
 2 #include <iostream>
 3 
 4 using namespace std;
 5 
 6 class A {
 7 public:
 8     A(int a, int b，int c) :m_a(a), m_b(b),m_c(c) {};
 9 
10 private:
11     int m_a, m_b,m_c;
12 };
13 
14 int main()
15 {
16     A obj( 1, 2, 3);
17     int a = obj.m_a;    //Compile error
18     A *p = new A(3,4,5);
19     int b = p->m_b;        //不可访问
20 }

因为A中的m_a和m_b是private，所以不能访问。

但这只是语法层面上的不可访问，我们任然可以通过指针访问类中的private和protected。

假设对象obj的内存模型为：

 起始地址为0x1000，因为都为int整数类型，所以m_a、m_b、m_c都相距4个字节，所以起始地址+他们相距的字节数，就可以访问到成员变量的地址。

若m_b是public类型，则

　　int b = p->m_b;

是正确的，此时编译器在内部的转换为：int b = *(int*)( (int)p + sizeof(int) );

1.p是指向对象obj的指针

2.(int)p 将指针转化为int类型进行加法运算

3.sizeof（int）是int占据的字节长度，用来计算m_b的偏移量

4.(int)p+sizeof(int)得到的就是m_b的地址，但此时是int类型，所以通过(int*)强制转换为int*类型

5.开头的*是为了获取地址上的数据

如此一来，上面错误的代码可写为：

　　int a = *(int*)(&obj);

　　int b = *(int*)( (int)p + sizeof(int) );

　　/*-------访问变量m_c--------*/

　　int c =*(int*)( (int)p + sizeof(int)*2 );

这样就可以突破访问限制了（其他类型类似）

转载自：https://blog.csdn.net/sinat_38104725/article/details/98788095