우회 C 번호의 형 보호 및 문자열

Question

의 정수를 저장하는 다음과 같은 코드를 살펴 있나요? 하나는 그렇지 않다고 가정합니다. 그러나, 디버거를 수행 할 수 있습니다 라인 { } // do something evil here에 중단 점을 넣고 계속하기 전에 직접 실행 창에서 다음 명령을 실행

((object[])myArray)[0] = 99; 
s = myArray[0]; 

실행이 계속 This should not happen가 인쇄됩니다. Visual Studio 2008에서 테스트되었습니다.

디버거에서만 가능 속임수의 종류 또는 코드에서와 같은 "안전하지 않은 과제"를 할 수있는 몇 가지 방법이 있습니다 : 여기에 스크린 샷은 무엇입니까?

는 (물론, 나는 단지 과학적인 호기심. This question에서 요청과 관련된 의견은 나에게이 질문을했다.)

Answer 1

한 기술은 임의의 객체 캐스트를 재 해석하는 데 사용할 수있는 조합을 구현하기 위해 LayoutKind.Explicit을 사용하고 있습니다 문자열에. 먼저 int를 상자에 넣은 다음 합집합의 object 필드에 할당 한 다음 문자열 필드를 읽습니다.

[StructLayout(LayoutKind.Explicit)] 
public struct Evil 
{ 
    [FieldOffset(0)] 
    public string s; 

    [FieldOffset(0)] 
    public object o; 
} 

string ReinterpretCastToString(object o) 
{ 
    Evil evil=new Evil(); 
    evil.o=o; 
    return evil.s; 
} 

void Main() 
{ 
    string s = ReinterpretCastToString(1); 

    if (s.GetType() == typeof(int)) 
    { 
     Console.WriteLine("This should not happen!"); 
    } 
} 

이 언제든지 작동하지 않을 가능성이 정의되지 않은 동작입니다. 분명히 이것을 실제 프로그램에서 사용해서는 안됩니다.