如何绕过类的权限检查访问private变量?

主要原理就是:首先搞明白对象的内存布局,然后直接用对象的首地址加上某个成员变量在对象中的偏移值去访问。

下边代码中的这个例子,对象的内存布局为:


直接用首地址加上偏移值去访问即可。

#include <iostream>
using namespace std;
class CNumber
{
public:
	CNumber()
	{
		this->nums=10;
		this->nums1=20;
	}
	void setNums()
	{
		this->nums=10;
	}
private:
	int nums;
	int nums1;

};
void main()
{
	CNumber a;
	//不调用this指针访问对象的,绕过权限检查访问private变量
	printf("%d\n",a);//nums在a对象中的偏移为0
	printf("%d\n",*((int *)(((char*)(&a))+4)));//nums1在a对象中的偏移为4
	system("pause");
}

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Unsafe类是Java中提供的一个可以绕过Java安全检查的类,它提供了直接操作内存和执行非法操作等功能。通过使用Unsafe类,我们可以访问某些私有变量和方法。 访问私有变量: Unsafe类提供了一个getObject方法和putObject方法,可以用来操作对象的字段。通过这两个方法,我们可以获取和设置对象的私有字段。下面是一个示例代码: ``` public class User { private int age; public User(int age) { this.age = age; } } // 使用Unsafe类访问User对象的私有变量 public class Demo { public static void main(String[] args) throws Exception { Unsafe unsafe = Unsafe.getUnsafe(); User user = new User(18); long ageOffset = unsafe.objectFieldOffset(User.class.getDeclaredField("age")); int age = unsafe.getInt(user, ageOffset); System.out.println(age); unsafe.putInt(user, ageOffset, 20); System.out.println(user.getAge()); } } ``` 在上面的代码中,我们定义了一个User类,它有一个私有字段age。然后在Demo类中,我们使用Unsafe类的getObject和putObject方法来获取和设置User对象的age字段。使用unsafe.objectFieldOffset方法获取age字段的偏移量,这个偏移量是用来定位age字段的地址。通过使用unsafe.getInt和unsafe.putInt方法,我们可以对User对象的age字段进行读写操作。 访问私有方法: Unsafe类还提供了一个allocateInstance方法,可以在堆中为一个类分配内存,并且不会调用类的构造函数。通过这个方法,我们可以创建一个对象,并且访问它的私有方法。下面是一个示例代码: ``` public class User { private void hello() { System.out.println("hello"); } } // 使用Unsafe类访问User对象的私有方法 public class Demo { public static void main(String[] args) throws Exception { Unsafe unsafe = Unsafe.getUnsafe(); User user = (User)unsafe.allocateInstance(User.class); Method method = User.class.getDeclaredMethod("hello", null); method.setAccessible(true); method.invoke(user, null); } } ``` 在上面的代码中,我们定义了一个User类,它有一个私有方法hello。然后在Demo类中,我们使用Unsafe类的allocateInstance方法创建了一个User对象,并且使用反射机制访问了它的hello方法。使用method.setAccessible(true)可以将hello方法的访问权限修改为可访问。通过使用method.invoke方法,我们可以调用User对象的hello方法。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值