最初的我简单认为数据的类型就是定义时字段的类型修饰决定的(回来发现这种观点是绝对错误的)
我们知道引用对象存储在托管堆栈中,而变量本身是存储着对象的地址的。而对象的类型到底是存储在什么地方的呢。...先看一段简单的代码
private static void Gt()
{
dynamic dyn = (object)(new int[] { 1, 2, 3,...4, 5, 6, 7 });
object obj = new int[] { 1, 2, 3, 4, 5, 6, 7 };
Console.WriteLine...首先我们知道计算机的内存我们是可以修改的,只要在程序运行中修改这个type object pointer,是不是就可以骗过CLR让他对数据类型的判断失误呢。...找到目标数据(我这里使用的是一个string,一个int[]),疑似type object pointer我已经用红框标记出来了,现在修改这个值,winhex可以直接修改内存的2进制数据
简单的修改其中一个改成与另外一个一样后