หลาม
แรงบันดาลใจจากคำตอบ Java:
>>> patch = '\x312\x2D7'
>>> import ctypes;ctypes.c_int8.from_address(id(len(patch))+8).value=eval(patch)
>>> 2 + 2
5
เช่นเดียวกับ Java, CPython ใช้ตำแหน่งหน่วยความจำเดียวกันสำหรับสำเนาของจำนวนเต็มเล็ก ๆ สองสามตัวแรก (0-255 หากหน่วยความจำทำหน้าที่) สิ่งนี้จะเข้าไปและแก้ไขตำแหน่งหน่วยความจำctypes
นั้นโดยตรง patch
เป็นเพียง obfuscated "12-7"
สตริงที่มีlen
4 ซึ่งeval
เป็น 5
รุ่นที่สับสนมากขึ้น
exec("\x66\x72\x6f\x6d\x20c\x74\x79\x70e\x73\x20\x69\x6d\x70\
\x6f\x72\x74\x20c\x5f\x69\x6e\x748\x20a\x73\x20x\x3bf\x72\x6f\
\x6d\x20\x73\x74\x72\x75c\x74\x20\x69\x6d\x70\x6f\x72\x74\x20\
ca\x6cc\x73\x69\x7ae\x20a\x73\x20x0\x3bx\x2ef\x72\x6f\x6d\x5f\
a\x64\x64\x72e\x73\x73\x28\x69\x64\x284\x29\x2bx0\x28\x27\x50\
\x50\x27\x29\x29\x2e\x76a\x6c\x75e\x3d5")
เกิน 2 + 2
ดังที่ OP กล่าวไว้ 2 + 2 นั้นน่าเบื่อ ดังนั้นนี่คือบางส่วนที่สะอาดกว่า, หลายแพลตฟอร์ม, โค้ดความกว้างหลายด้านสำหรับการล่วงละเมิดกาม
from __future__ import division, print_function
import struct
import ctypes
import random
# Py 2.7 PyIntObject:
# - PyObject_HEAD
# - PyObject_HEAD_EXTRA [usually nothing unless compiled with DEBUG]
# - (Py_ssize_t) ob_refcnt
# - (_typeobject) *ob_type
# - (long) ob_ival
# two platform-sized (32/64-bit) ints (ob_refcnt and *ob_type from above)
offset = struct.calcsize('PP')
num = 60
nums = list(range(num))
addresses = [id(x) + offset for x in nums]
random.shuffle(nums)
for a, n in zip(addresses, nums):
ctypes.c_ssize_t.from_address(a).value = n
print('2 + 2 =', 2+2)
print('9 - 4 =', 9-4)
print('5 * 6 =', 5*6)
print('1 / 0 =\n', 1/0)
print('(1 + 2) + 3 = ', (1+2)+3)
print('1 + (2 + 3) = ', 1+(2+3))
print('(2 + 3) + 1 = ', (2+3)+1)
print('2 + (3 + 1) = ', 2+(3+1))
ทำงานกับ Python 2.7 ... ละเว้นบรรทัดนั้นในตอนท้าย ทำงานได้ใน Windows 64- บิตและ Ubuntu 32- บิตทั้งสองระบบที่ฉันเข้าถึงได้ง่าย
$ python awful.py
2 + 2 = 24
9 - 4 = 49
5 * 6 = 55
1 / 0 = 0.76
(1 + 2) + 3 = 50
1 + (2 + 3) = 68
(2 + 3) + 1 = 50
2 + (3 + 1) = 61
Segmentation fault (core dumped)
แปลกใจที่เราสามารถแบ่งเชื่อมโยงทรัพย์สินของนอกจากนี้ที่ ( + ข ) + C = + ( B + C ) เท่าที่เห็นในครั้งที่ 1 และครั้งที่ 2 สาย แต่อย่างลึกลับเรายังแบ่งสมบัติการสลับที่ (ที่+ ข = b + a ; บรรทัดที่ 2 และ 3) ฉันสงสัยว่าล่าม Python ไม่สนใจวงเล็บที่ฟุ่มเฟือยรอบการแสดงออกเพิ่มเติมหรือไม่1+2+3