C++中直接存取类私有成员

 本文谈到的问题是，在C++中究竟有没有办法访问类的私有成员，以及如何实现。主要针对菜鸟，老鸟们就不要看了。

 读到《C++编程思想》48页，“3.4 对象布局”一节时，看到这样一段话：
 
 存取指定符是struct的一部分，他并不影响这个struct产生的对象，程序开始运行时，所有的存取指定信息都消失了。存取指定信息通常是在编译期间消失的。在程序运行期间，对象变成了一个存储区域，别无他物，因此，如果有人真的想破坏这些规则并且直接存取内存中的数据，就如在C中所做的那样，那么C++并不能防止他做这种不明智的事，它只是提供给人们一个更容易、更方便的方法。

 既然是在编译期间去掉了所有的存取限制属性，那么能不能设计一段代码绕过编译器的检查机制，又能在运行期间访问类的私有成员呢？ 首先想到了条件转移语句——编译器对条件转移代码块的编译是否有可利用之处呢？虽然实验失败了，但我的第一想法确实是这个。示例代码如下：
//tester.h
//Demo class
class tester
{
public:
 tester() : i(5), ch('x'){};
private:
 int i;
 char ch;
};

//test1.cpp
//Demo testing code

#include "tester.h"
#include<conio.h>
#include<iostream>

using namespace std;

void main(void)
{
 tester myTester;
 char* p = NULL;

 if (1 > 0)
 {
  p = &myTester.ch;  //Here is the point
 }

 cout << "Address of ch = " << (void*) p << endl; //The type modifier void* forces it to output the
              //address, not its  content
 cout << "ch = " << * (p) << endl;

 getch();  //Waits your action
 * p = 'y';

 cout << "Now ch = " << * (p) << endl;
}
 结果正如上面所说，失败了：编译器报错：error C2248: 'ch' : cannot access private member declared in class 'tester'。不过这引发了更深一步的思考。C语言里面最活的就是指针了，平常最怕乱指的野指针，这一次就试试它！修改后的测试代码如下：

//test2.cpp
//Demo testing code

#include "tester.h"
#include<conio.h>
#include<iostream>

using namespace std;

void main(void)
{
 tester myTester;
 char* p = NULL;

 p = (char*) &myTester + sizeof(int);  //Here is the point! Jumps sizeof(int) units of bytes!

 cout << "Address of ch = " << (void*) p << endl; //The type modifier void* forces it to output the
              //address, not the content.
 cout << "ch = " << * (p) << endl;

 getch();  //Waits your action
 * p = 'y';

 cout << "Now ch = " << * (p) << endl;
}
 查看输出后可以发现，ch的内容已经修改了。不过通过指针强行访问类的私有成员确实有点那个，嘿嘿。