2018-3-31-C#-谁改了我的代码
title | author | date | CreateTime | categories |
---|---|---|---|---|
C# 谁改了我的代码 |
lindexi |
2018-3-31 21:15:3 +0800 |
2018-2-13 17:23:3 +0800 |
C# |
本文告诉大家一个特殊的做法,可以修改一个字符串常量
我们来写一个简单的程序,把一个常量字符串输出
private const string str = "lindexi";
static void Main(string[] args)
{
Foo();
Console.WriteLine(str);
}
其中的 Foo 是其他的函数,大家可以猜到输出是 lindexi ,但是,实际上把Foo调用函数添加之后,输出是 Lindexi 被大写了。那么这时 Foo 做了什么?
Foo 做的就是 C# 字符串首字符大写
public static unsafe void Foo()
{
fixed (char* ptr = str)
{
*ptr = char.ToUpper(*ptr);
}
}
虽然出现了问题,但是找到问题很简单,如果这时需要做一个安全有关的。让别人看到源代码也不知道怎么使用,那么就可以使用这个科技,下面就是显示技术的时候
我把 Foo 做一些修改,把 str 变量去掉,这样大家就难以通过搜索变量引用找到了这个函数。但是我在其他的某个地方使用了这个常量字符串,于是就把上面的 str 修改为 "lindexi" 。大家也许会想,这是两个变量,对他做什么修改也不会对之前的 str 有什么影响。实际上,请跑一下下面的代码。
public static unsafe void Foo()
{
fixed (char* ptr = "lindexi")
{
*ptr = char.ToUpper(*ptr);
}
}
这时输出 str 结果是 Lindexi ,因为编译器把相同的常量视为同一个地址,这样修改一个地方的常量就可以修改其他地方的。所以可以写的是一个常量,实际上这个常量在另一个地方被修改。
如果我代码很多,在某个地方使用了反射,反射一个方法,这个方法是修改一个常量的值,常量是写自己写的,没有引用。这时可以发现代码执行就可以更改之前的字符串值。实际上不只字符串,其它的常量也可以修改。多使用这些技术,可以让看代码的人成为强大的杀人狂。
这个方法是不推荐在一般情况使用,因为谁都不能说没有其他地方使用一样的字符串。
mmons.org/licenses/by-nc-sa/4.0/">知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。欢迎转载、使用、重新发布,但务必保留文章署名林德熙(包含链接:http://blog.csdn.net/lindexi_gd ),不得用于商业目的,基于本文修改后的作品务必以相同的许可发布。如有任何疑问,请与我联系。
相关文章
- UWA GOT | 支持 Unity 2018、增强逻辑代码检测!
- 横屏查看代码,匿名发布动态!你们想要的功能都来了!
- PHP代码审计----1、PHP环境安全
- 《互联网产品设计》一2.5 写代码,让产品可以使用
- 《交互式程序设计 第2版》一2.2 代码的本质
- Python3代码库之直方图
- DevEco Studio 代码智能补齐 (HarmonyOS鸿蒙开发基础知识)
- Android Studio快速编写 Flutter 代码提高开发效率
- 简单的代码实现的炫酷navigationbar
- Vim技能修炼教程(10) - 代码跳转
- 浅析Tree-Shaking实现原理、了解DCE与tree-shaking各自着重点、摇树实现的基本条件以及代码编程中的最佳实践
- 【好一朵美丽的玫瑰花】(C++代码实现+EasyX图形化界面)
- 华为OD机试 -内存池(Python) | 机试题+算法思路+考点+代码解析 【2023】
- 华为OD机试 - 猴子爬山(Java) | 机试题+算法思路+考点+代码解析 【2023】
- 使用Qunit对js代码进行单元测试
- DHT11详细介绍(内含基于51和STM32平台的驱动代码)
- pytorch自定义RNN结构(附代码)
- 在项目代码中载入cocostudio导出的动画并循环播放
- sublime一键代码格式化