是否可以手動填充結構以隔離要讀取/寫入的變量？ [關閉]

Question

關閉。 這個問題需要細節或清晰。 它目前不接受答案。

---

想改進這個問題？ 通過編輯此帖子添加詳細信息並澄清問題。

4 小時前關閉。

改進這個問題

例如，如果我在 ah 文件中有以下結構，並且我需要訪問（讀取）變量Alerted 。 我將如何手動填充這個結構，以便我能夠訪問這個變量？

struct _MYSTRUCT
{
    struct _DISPATCHER_HEADER Header;                              
    VOID* SListFaultAddress;                                        
    ULONGLONG QuantumTarget;                                        
    VOID* InitialStack;                                             
    VOID* volatile StackLimit;                                      
    VOID* StackBase;                                                
    ULONGLONG ThreadLock;                                           
    volatile ULONGLONG CycleTime;                                   
    ULONG CurrentRunTime;                                           
    ULONG ExpectedRunTime;                                          
    VOID* KernelStack;                                                
    struct _XSAVE_FORMAT* StateSaveArea;                     
    struct _KSCHEDULING_GROUP* volatile SchedulingGroup;     
    union _KWAIT_STATUS_REGISTER WaitRegister;               
    volatile UCHAR Running;                                  
    UCHAR Alerted[2];                                        
}

編輯：我需要能夠訪問屬於 _KTHREAD 結構的變量，並且我在 Microsoft 網站上找不到該結構的任何文檔。 請我的這個項目只是為了好玩，而不是進入任何形式的生產代碼。

Answer 1

不清楚為什么不能直接使用object->alerted ，但似乎您想在不指定成員名稱的情況下訪問alerted ，在這種情況下您可以使用offsetof ，例如：

#include <stdio.h>
#include <stddef.h>

struct T
{
    int a, b, c;
    unsigned char alerted[2];
};

static size_t offset = offsetof(struct T, alerted);

void func(void *object)
{
    printf("%c%c\n",
        ((unsigned char *)object + offset)[0],
        ((unsigned char *)object + offset)[1]
    );
}

int main(void)
{
    struct T t = {1, 2, 3, "ab"};

    func(&t);
    return 0;
}

Output：

ab