[c/c++] programming之路（17）、高级指针

一、二级指针

二级指针的作用：
1.函数改变外部变量指针
2.外挂改变一个指针的值

#include<stdio.h>
#include<stdlib.h>

void main(){
    int a = 10;
    int b = 20;
    int *p1 = &a;
    int *p2 = &b;
    int **pp = &p1;
    printf("%d,", **pp);
    printf("
%x,%x,%x", p1, *pp,&a);
    pp = &p2;
    printf("%d,", **pp);
    printf("
%x,%x,%x", p2, *pp, &b);
    printf("
%d,%d", *p2, b);

    system("pause");
}

#include<stdio.h>
#include<stdlib.h>

void main(){
    int a[] = { 1, 2, 3, 4, 5, 6, 7 };
    printf("%d", sizeof(a));// 28.    C语言规定，数组地址整体大小
    printf("
%d", sizeof(a)/sizeof(int));
    
    int *p = a;
    printf("
%d", sizeof(p));
    //a = p + 1;  =”: 左操作数必须为左值：a是一个常量，不能作为左值
    printf("
%x,%x", a,p);
    //数组名就是一个常量指针，p是变量指针，
    //中括号可以根据指针的地址往下找出内容
    //数组的本质就是一片连续的内存，数组名就是地址
    for (int i = 0; i < 7; i++)
    {
        printf("
%d,%x", p[i], &p[i]);
        printf("
%d,%x", *(p+i),p+i);
        //p+i  p往前移动i个元素的地址
        // *(p+i)   p往前移动i个元素
    }
    printf("

");
    for (int *px = a; px < a + 7; px++)
    {
        printf("
px=%x,*px=%d", px, *px);
    }

    system("pause");
}

二、三级指针

#include<stdio.h>
#include<stdlib.h>

//C程序分配给全局变量内存后，才启动main函数
int a=10;
int *p1=&a;
int b=20;
int *p2=&b;

void change(int **pp){//新建一个二级指针，指向P2；不会改变原来指针指向的地址
    pp=&p2;
    printf("change pp=%x
",pp);
}

void changeA(int ***ppp){
    *ppp=&p2;
}

void main(){
    int **pp=&p1;
    printf("main pp=%x
",pp);
    change(pp);
    printf("%d
",**pp);
    changeA(&pp);
    printf("%d
",**pp);
    getchar();
}

 三、外挂（指针应用）

靶子程序

#include<stdio.h>
#include<stdlib.h>
#include<Windows.h>

void msg(){
    MessageBoxA(0,"open","阿飞在泡妞",0);
}

int add(int a,int b){
    system("tasklist");
    return a + b;
}

void main(){
    int numA=100;
    int numB=20000;
    int *p1 = &numA;
    int *p2 = &numB;
    int **pp=&p1;
    char str[5] = { 'A', 'B', 'C', 'D', 'E' };
    char *pch=str;
    //printf("%x,%x
",msg,add);
    printf("%x,%x
",&numA,&numB); 
    printf("&p1=%x,&p2=%x,&pp=%x,&pch=%x,str=%x
",&p1,&p2,&pp,&pch,str);
    while (1)
    {
        printf("阿飞的目标是泡%d个妞
",numA);
        printf("阿飞的月薪是%d元
",numB);
        printf("阿飞已经泡了%d个妞
",*p1);
        printf("阿飞希望的RMB%d元
", **pp);
        printf("阿飞在泡妞届的级别%c
",*pch);
        Sleep(25000);
        printf("
");
    } 


    
    system("pause");
}

dll文件

#include<stdio.h>
#include<stdlib.h>
#include<Windows.h>
_declspec(dllexport) void go(){
    while (1)
    {
        void(*p)()=(void(*)())0x11010f5;
        p();
        Sleep(5000);
    }
}

_declspec(dllexport) void goA(){
    int (*p)(int,int)=(int (*)(int,int))0x1191096;
    printf("%d
",p(10,30));
    system("title 马化腾");
    system("color 5E");
}

_declspec(dllexport) void goB(){
    system("color 5E");
    //改变两个变量:numA,numB
    int *p1=(int *)0x43f860;
    int *p2=(int *)0x43f854;
    *p1=10000;
    *p2=2147483647;
    
    //改变指针p1，将p1指向numA改为numB
    int **p3=(int **)0x43f848;
    *p3=(int *)0x43f854;
    
    //改变二级指针pp，将pp指向p1改为p2
    int ***p4=(int ***)0x43f830;
    *p4=(int **)0x43f83c;

    //改变数组指向
    char **pp=(char **)0x43f814;
    *pp=(char *)(0x43f820+0x1);
}