我的黑科技，让C++可以访问private成员

wyk86485481 发表于 2016-09-08 10:28

严格说，C++的禁止外部类访问private 是指在编译期，运行期都是在内存中的数据，是可以做任何修改的。本文的方式讲的就是针对运行期如何修改。

这个方案源于N年前有个第三方实现的静态库，我们没有代码，只有库的头文件声明和编译好的lib库。在一个类的头文件中，有个私有变量存储的是Color值，但库的开放接口却没有能力修改这个值。

### 方法

通过头文件的类定义，算出该私有变量在内存中的偏移值，有了偏移值，就可以通过获取该类实例在内存中的地址，从而算出私有变量的内存地址。需要对class内存结构有所了解，如图：

!(http://p.blog.csdn.net/images/p_blog_csdn_net/pathuang68/EntryImages/20090424/1604.GIF)

具体实现代码：

~~~.cpp
// 获取开始内存地址
volatile char *pThis = (char *)&pRichEditChatLogEx;

volatile CHARFORMAT2 cf;
ZeroMemory((char *)&cf, sizeof(CHARFORMAT2));
cf.cbSize       = sizeof(CHARFORMAT2);
cf.crTextColor = RGB(0, 0, 0);
cf.yHeight       = 20 * 10;
cf.dwMask       = CFM_COLOR | CFM_FACE | CFM_SIZE | CFM_PROTECTED;
cf.dwEffects    = 0;
cf.bCharSet    = 134;
cf.bPitchAndFamily = 34;

// 算偏移地址，篇幅原因，不贴出具体类的定义了
// 下面的公式是取基类最后结束的偏移，仔细想想，是从屁股开始往前推...
int endOffset = sizeof(CRichEditChatLogEx) * 2 - sizeof(CRichEditChatLog);

// 通过调试内存看出，DEBUG下，内存多4个字节
#if _DEBUG
volatile int offset = endOffset - sizeof(CHARFORMAT2) - 20;
#else
volatile int offset = endOffset - sizeof(CHARFORMAT2) - 24;
#endif

// 内存写入要修改的值，注意千万不要超出数据长度哦，否则就是场灾难
memcpy((char *)&pThis, (char *)&cf, sizeof(CHARFORMAT2));
~~~

hellioncu 发表于 2016-09-08 10:32

有头文件定义，根本不需要自己来算偏移量

truekbcl 发表于 2016-09-09 13:33

头文件改为public不就可以了

folklore 发表于 2016-09-09 15:46

回复 3# truekbcl

怎么能这么暴力？文明人是Extend它，再在子类的定义Set/Get函数存取它。在引用时将父类强转为子类。

hellioncu 发表于 2016-09-09 15:58

我觉得这个是在养ID

soft30 发表于 2016-09-12 23:22

头文件都有了，你这叫啥黑科技。

cokeboL 发表于 2016-09-13 11:59

逗比欢乐多，回帖赚积分。

windoze 发表于 2016-09-19 10:11

你要是有头文件的话其实根本不用这么麻烦，只需两句：

#define private public
#define class struct

w_anthony 发表于 2016-09-19 16:12

优雅一点，也可以继承下来public+using，然后转子类访问就行了啊，兼容性好，还不会破坏原有的头文件。

bskay 发表于 2016-09-23 10:58

本帖最后由 bskay 于 2016-09-23 11:00 编辑

笑死我了,有头文件还用这么麻烦....不改原来代码

#define private public
#include <old.h>

页: [1]

Chinaunix's Archiver

我的黑科技，让C++可以访问private成员