通过修改内存，直接修改NSArray的count属性

一、简单介绍

最近学习了一波，想记录下....我们都知道NSArray有一个属性@property (readonly) NSUInteger count;是只读属性，但其实我们可以操纵内存直接进行修改。

 我们通过打印下面的值，得到的count的值为4 ，那么我们该怎么去修改它呢？下面会有介绍

        NSString * str = @"哈哈";
        
        NSArray * array = @[str,@"1",@"2",@"3"];
        
        NSLog(@"%lu",(unsigned long)array.count);

下面进行我们的一波操作，不过这里先介绍下一个知识，如果我们让一个指针指向一个数组，我们让这个指针+1其实就表示指向了下一个数据，如下所示

        int a[2] = {1,2};
        
        int *b = a;
        
        printf("%d",*(b+1));

输出如下所示，也就是说int *b 指向一个指针int型的数组，b+1其实就是意味着去往下读四个字节，所以正好读到2的开始地址。

但是如果我们定义的是long * b = a，那么就意味着告诉编译器我指向的是长整型，会往下读取8个字节，因为long修饰符在MAC下的，64位操作系统，Xcode中通过sizeof(long)打印出来的大小为8个字节大小。然后我们再去输出是一堆错误数据。如果是short *修饰的就意味的是往下读取2个字节。

二、具体实战

下面我们通过先去打印从我们创建的数组中开始的内存信息，先去探探路，我们是通过打断点，然后在lldb中进行查询的信息

接下来我们再来看到一个地方，还是一样通过打断点的形式，然后借助lldb查看内存信息，我们的数组正好是4个，所以下面打印出来的也就是0x04，不过还不信的话，我们再去测验一下

我们把数组里面的元素增加成为5个，然后再去看打印信息

如果我们想要进行修改的话，我们就得拿到数组内部元素数量属性相对应的地址，也就是array数组地址的8个字节后面的地址，我们就可以通过下面的代码进行修改了，这里需要注意的是修改的值不能超过其元素数量+1，否则就会崩溃。也就是说如果我们数组中元素的数量为5的话，那么count最大修改到6

        NSString * str = @"哈哈";
        
        NSArray * array = @[str,@"1",@"2",@"3",@"4"];
        
        //将array的指针，转换为void * 类型
        void * address = (__bridge void *)(array);
        
        /*void * 是万能指针不知道自己指向的是谁，所以我们直接address+1肯定是不行的，所以我们可以去强转为long * 
          就会得到array开始地址8个字节之后的首地址了*/
        
        //这里代表的就是把2赋值给代表着数组首地址的8个字节之后的区域中
        *((long *)address+1) = 6;
        
        NSLog(@"%lu",(unsigned long)array.count);

以及控制台被打印的值