struct S{
int i;
int *p;
};
void main(){
S s;
int *p=&s.i;
p[0]=3;
p[1]=3;
s.p=p;
// s.p[1]=(int)&p;
s.p[1]=1; // <== 这里还不越界吗？
s.p[0]=2;
}
#include<iostream>
#include<string>
using namespace std;
struct S{
int i;
int *p;
};
int main(){
S s;
int *p=&s.i;
p[0]=3;
//p[1]=3;这里应该是越界注解了就没问题
s.p=p;
// s.p[1]=(int)&p;
s.p[0]=1;
//s.p[1]=1;这里应该是越界注解了就没问题
cout<<*s.p<<"\t"<<s.i<<endl;
}
void main
{ S s;
00411A20 push ebp
00411A21 mov ebp,esp
00411A23 sub esp,0DCh
00411A29 push ebx
00411A2A push esi
00411A2B push edi
00411A2C lea edi,[ebp-0DCh]
00411A32 mov ecx,37h
00411A37 mov eax,0CCCCCCCCh
00411A3C rep stos dword ptr es:[edi]
int *p=&s.i;
00411A3E lea eax,[s] ;address of s.i
00411A41 mov dword ptr [p],eax ;p=address of i
p[0]=3;
00411A44 mov eax,dword ptr [p] ;eax=the address of s.i
00411A47 mov dword ptr [eax],3 ;s.i=3
p[1]=3;
00411A4D mov eax,dword ptr [p] ;eax=the address of s.i
00411A50 mov dword ptr [eax+4],3 ;eax+4 is address of s.p, s.p=3
s.p=p;
00411A57 mov eax,dword ptr [p] ;eax=address of s.i
00411A5A mov dword ptr [ebp-8],eax ;s.p=address of s.i
;s.i=[ebp-12],s.p=[ebp-8]
;p=[ebp-4]
s.p[1]=1;
00411A5D mov eax,dword ptr [ebp-8] ; eax=address of s.i
00411A60 mov dword ptr [eax+4],1 eax+4=address of s.p, s.p=1
s.p[0]=2;
00411A67 mov eax,dword ptr [ebp-8] ; eax=s.p=1
00411A6A mov dword ptr [eax],2 ; [1]=2 whick leads the segment error.
return 0;
00411A70 xor eax,eax
}
void main()
{
S s;
int* p = &s.i;
//这时候p指向的是s的第一个变量地址，也就是s的首地址
p[0] = 3;
p[1] = 3;
//这里p[1]就是s.p
s.p = p;
//指向自己
// s.p[1]=(int)&p;
s.p[1] = 1;
//s.p变成了1
s.p[0] = 2;
//对0x1地址进行读写
}
s.p[0] = 2;
s.p[1] = 1;
int* p = &s.i;
//这时候p指向的是s的第一个变量地址，也就是s的首地址
p[0] = 3;
//这时候p指向的是s的第一个变量地址，也就是s的首地址
p[0] = 3;
//p[0]就是s的第一个地址，因为p是int，所以p[0]就是一个int变量
p[1] = 3;
//p[1]也是int，在4字节对齐的结构体里面，就到了s的第二个成员变量p，这里p是一个指针
//这里p[1]就是s.p
s.p = p;
//指向自己，将成员变量p就是尾指针指向了自己的头
// s.p[1]=(int)&p;
s.p[1] = 1;
//s.p[1]寻址是最容易忽略的地方，s.p指向的是p，因此s.p[1]实际就是s里面的p，当然这里已经被绕了无数的圈子，不过还是在p这个位置，这时候变成了1，就是说s.p的内容已经变成了一个1，也就是0x01地址
s.p[0] = 2;
//对0x1地址进行读写
struct S s;
int * p = &s.i;
p[0] = 3;
p[1] = 6;
s.p = p;
s.p[1] = 1;
int i = 9;
