[c/c++] programming之路（17）、高级指针

一、二级指针

二级指针的作用：
1.函数改变外部变量指针
2.外挂改变一个指针的值

 #include<stdio.h>
 #include<stdlib.h>

 void main(){
     int a = ;
     int b = ;
     int *p1 = &a;
     int *p2 = &b;
     int **pp = &p1;
     printf("%d,", **pp);
     printf("\n%x,%x,%x", p1, *pp,&a);
     pp = &p2;
     printf("%d,", **pp);
     printf("\n%x,%x,%x", p2, *pp, &b);
     printf("\n%d,%d", *p2, b);

     system("pause");
 }

 #include<stdio.h>
 #include<stdlib.h>

 void main(){
     int a[] = { , , , , , ,  };
     printf("%d", sizeof(a));// 28.    C语言规定，数组地址整体大小
     printf("\n%d", sizeof(a)/sizeof(int));

     int *p = a;
     printf("\n%d", sizeof(p));
     //a = p + 1;  =”: 左操作数必须为左值：a是一个常量，不能作为左值
     printf("\n%x,%x", a,p);
     //数组名就是一个常量指针，p是变量指针，
     //中括号可以根据指针的地址往下找出内容
     //数组的本质就是一片连续的内存，数组名就是地址
     for (int i = ; i < ; i++)
     {
         printf("\n%d,%x", p[i], &p[i]);
         printf("\n%d,%x", *(p+i),p+i);
         //p+i  p往前移动i个元素的地址
         // *(p+i)   p往前移动i个元素
     }
     printf("\n\n");
     for (int *px = a; px < a + ; px++)
     {
         printf("\npx=%x,*px=%d", px, *px);
     }

     system("pause");
 }

二、三级指针

 #include<stdio.h>
 #include<stdlib.h>

 //C程序分配给全局变量内存后，才启动main函数
 int a=;
 int *p1=&a;
 int b=;
 int *p2=&b;

 void change(int **pp){//新建一个二级指针，指向P2；不会改变原来指针指向的地址
     pp=&p2;
     printf("change pp=%x\n",pp);
 }

 void changeA(int ***ppp){
     *ppp=&p2;
 }

 void main(){
     int **pp=&p1;
     printf("main pp=%x\n",pp);
     change(pp);
     printf("%d\n",**pp);
     changeA(&pp);
     printf("%d\n",**pp);
     getchar();
 }

三、外挂（指针应用）

靶子程序

 #include<stdio.h>
 #include<stdlib.h>
 #include<Windows.h>

 void msg(){
     MessageBoxA(,"open","阿飞在泡妞",);
 }

 int add(int a,int b){
     system("tasklist");
     return a + b;
 }

 void main(){
     int numA=;
     int numB=;
     int *p1 = &numA;
     int *p2 = &numB;
     int **pp=&p1;
     char str[] = { 'A', 'B', 'C', 'D', 'E' };
     char *pch=str;
     //printf("%x,%x\n",msg,add);
     printf("%x,%x\n",&numA,&numB);
     printf("&p1=%x,&p2=%x,&pp=%x,&pch=%x,str=%x\n",&p1,&p2,&pp,&pch,str);
     while ()
     {
         printf("阿飞的目标是泡%d个妞\n",numA);
         printf("阿飞的月薪是%d元\n",numB);
         printf("阿飞已经泡了%d个妞\n",*p1);
         printf("阿飞希望的RMB%d元\n", **pp);
         printf("阿飞在泡妞届的级别%c\n",*pch);
         Sleep();
         printf("\n");
     } 

     system("pause");
 }

dll文件

 #include<stdio.h>
 #include<stdlib.h>
 #include<Windows.h>
 _declspec(dllexport) void go(){
     while ()
     {
         void(*p)()=(void(*)())0x11010f5;
         p();
         Sleep();
     }
 }

 _declspec(dllexport) void goA(){
     int (*p)(int,int)=(int (*)(int,int))0x1191096;
     printf("%d\n",p(,));
     system("title 马化腾");
     system("color 5E");
 }

 _declspec(dllexport) void goB(){
     system("color 5E");
     //改变两个变量:numA,numB
     int *p1=(int *)0x43f860;
     int *p2=(int *)0x43f854;
     *p1=;
     *p2=;

     //改变指针p1，将p1指向numA改为numB
     int **p3=(int **)0x43f848;
     *p3=(int *)0x43f854;

     //改变二级指针pp，将pp指向p1改为p2
     int ***p4=(int ***)0x43f830;
     *p4=(int **)0x43f83c;

     //改变数组指向
     char **pp=(char **)0x43f814;
     *pp=(char *)(0x43f820+0x1);
 }