objc直接通过指针访问对象实例变量

我们现在来做一件被认为是very bad的事情，如题所示；无论实例变量是私有的、保护的都可以通过地址访问到，并且还可以修改之。这可以称之为所谓的“超级键值编码”。

首先上代码：

#import <Foundation/Foundation.h>

@interface Foo:NSObject{
NSString *name;
}
@property int id_num;
@end

@implementation Foo
-(id)init{
self = [super init];
if(self){
name = @"lovely panda";
_id_num = 11;
}
return self;
}

-(NSString *)description{
return [NSString stringWithFormat:@"%@#%@:%d",[self class],name,self.id_num];
}
@end

typedef unsigned long long ULL;

int main(void){
@autoreleasepool{
Foo *f = [Foo new];
NSLog(@"%@",f);
void *p = (__bridge void *)f;
int *offset_id_num = p + 16;
void *offset_name = p + 8;
ULL name_addr_val = *(ULL *)(offset_name);
NSString *name = (__bridge id)(void*)name_addr_val;
NSLog(@"id_num:%d name:%@",*offset_id_num,name);

*offset_id_num = 1000000000;
*(ULL *)offset_name = (ULL)@"hello kitty";
NSLog(@"f now is %@",f);
}
return 0;
}

原理大致如下：

f偏移0的实例变量是isa，接下来依次为name和_id_num,然后就是源代码直接通过地址的读取和设置了。