玩具2 this指针 c++新手可以来玩玩

[lyramilk]

#include <stdio.h>
#include <string>
struct ssp
{
const char* d;
};

class milk{
std::string p;
public:
milk(const char* e){
p = e;
}
const char* get_string(){return p.c_str();};
void niuniu(ssp* a){
*(int*)(&a - 1) = (int)a;

printf("p=%s\n",get_string());
};
};


int main(int argc,char** argv)
{
ssp zzz = {"哈哈哈哈"};
milk a("嘿嘿");

a.niuniu(&zzz);
return 0;
}

[zengjing2she327]

有意思，接分了

[勤奋的小游侠]

内存不能为write,你写的是不知道什么意思.玩什么啊?没看出门道

[ANT2AUNTH]

路过 ······

[ningto.com]

解释一下呗， 不过显示完成后有异常

[机智的呆呆]

*(int*)(&a - 1) = (int)a;这句假定this指针作为最后一个参数入栈，linux上gcc这样的。
而vc中this指针保存在ecx中。

[lyramilk]

就是在niuniu函数中通过溢出修改this指针。将this指针修改为结构体ssp。然后调用getstring时this指针已经变成了ssp结构体的指针。我随便做的没有经过测试，可能对编译器有依赖吧。我用的编译器是VS2008。