Взлом приватных данных с помощью c++

некоторое время назад наткнулся на аккуратный трюк с шаблоном, чтобы сделать это в этом блоге: http://bloglitb.blogspot.com/2010/07/access-to-private-members-thats-easy.html

НЕ используйте это ни в каком производственном коде, это просто образовательный пример!!!

в основном он использует рычаг «частного», который игнорируется в какой-то части инициализации шаблона.

template<typename Tag>
struct result {
    /* export it ... */
    typedef typename Tag::type type;
    static type ptr;
};

template<typename Tag>
typename result<Tag>::type result<Tag>::ptr;

template<typename Tag, typename Tag::type p>
struct rob : result<Tag> {
    /* fill it ... */
    struct filler {
        filler() { result<Tag>::ptr = p; }
    };
    static filler filler_obj;
};

template<typename Tag, typename Tag::type p>
typename rob<Tag, p>::filler rob<Tag, p>::filler_obj;

использование: возьмите следующую структуру:

struct A {
private:
    void f() {
        std::cout << "proof!" << std::endl;
    }
};

создай своего "разбойника"

struct Af { typedef void(A::*type)(); };
template class rob<Af, &A::f>;

используй это:

int main()
{
    A a;
    (a.*result<Af>::ptr)();

    return 0;
}

Менее рискованным способом будет сделать вашу функцию/класс friend класса, если вам разрешено изменять только заголовочный файл.

// Add
class HackA;

class A {
public:

    // Add
    friend class HackA;

    int v = 89;

private:
    int a = 5;
    virtual void function(int a, int b) {
        cout << a << " " << b << endl;
    }
};

Теперь вы можете использовать:

class HackA {
public:
    int number(A const& a) { return a.v; }
    int another_number(A const& a) { return a.a; }
    void target_function(A& a, int number, int another_one)
    {
       a.function(number, another_one);
    }
};

int main()
{
    A a;
    HackA hacker

    cout << hacker.number(a) << " " << hacker.another_number(a) << endl;
    hacker.target_function(a, 9, 3);

    return 0;
}