当前位置: 首页 > news >正文

Lua 绕过元表

Lua 绕过元表,直接访问 table 的字段。

绕过元表

rawset(table, index, value),在不触发元方法的情况下,设置 table[index] 的值为 value。

rawget(table, index),在不触发元方法的情况下,获取 table[index] 的值。

现有一个 hero 表,设置了元表和元方法。

local hero = {level = 1,exp = 0
}local mt = {__index = function (table, key)print("trigger __index")end,__newindex = function (table, key, value)print("trigger __newindex")end
}
setmetatable(hero, mt)

如果去访问一个不存在的 key,则会进入元表的元方法。

因为 __newindex 被赋值为一个函数,只有打印,没有把值存到 table 里,所以 hero 里还是没有 star 字段。

hero.star = 5
print(hero.star)-- trigger __newindex
-- trigger __index
-- nil

现在使用 rawset 为 hero 添加一个新字段 star,再使用 rawget 从 hero 中获取 star 字段。

可以发现,没有触发元方法的打印,hero 表中也添加了 star 字段。

rawset(hero, "star", 5)
local star = rawget(hero, "star")
print(star)-- 5

防止死循环

修改一下元方法,在 __index 中返回 table[key] 的值,在 __newindex 中设置 table[key] 为 value。

local hero = {level = 1,exp = 0
}local mt = {__index = function (table, key)print("trigger __index")return table[key]end,__newindex = function (table, key, value)print("trigger __newindex")table[key] = valueend
}
setmetatable(hero, mt)

看上去似乎没有什么问题,但是如果触发了这两个元方法,它们内部的逻辑(也就是 table[key])又会触发元方法,进入死循环,最后栈溢出。

hero.star = 5-- trigger __newindex
-- trigger __newindex
-- trigger __newindex
-- ...
-- C stack overflowprint(hero.star)-- trigger __index
-- trigger __index
-- trigger __index
-- ...
-- C stack overflow

要防止这种死循环,可以利用 rawset 和 rawget,避免再次触发元方法。

local hero = {level = 1,exp = 0
}local mt = {__index = function (table, key)print("trigger __index")return rawget(table, key)end,__newindex = function (table, key, value)print("trigger __newindex")rawset(table, key, value)end
}
setmetatable(hero, mt)

再次访问 star 字段,就不会栈溢出了。

hero.star = 5
-- trigger __newindexprint(hero.star)
-- 5
http://www.lryc.cn/news/380201.html

相关文章:

  • pip方法总结(极简快速掌握)
  • aigc基础概念(一)
  • USB学习——12、usb初始化和插拔驱动软件流程大致框架描述
  • 【ARMv8/ARMv9 硬件加速系列 2.4 -- ARM NEON Q寄存器与V寄存器的关系】
  • Oracle中递归查询(START WITH……CONNECT BY……)
  • 【云原生|K8S系列】如何创建Kubernetes job和Cronjobs 入门指南
  • 力扣每日一题 6/23 字符串/模拟
  • Google trend搜索关键词
  • Unity C#调用Android,IOS震动功能
  • Ruby 注释
  • C语言入门系列:特殊的main函数和exit函数
  • JAVA复习3
  • Oracle共享内存不释放
  • windows cmd中单引号和双引号的问题
  • Nacos 2.x 系列【15】数据源插件支持达梦、Oracel、PostgreSQL......
  • HJ39判断两个IP是否属于同一子网(中)
  • 渗透测试基础(二) Linux+Win常用命令介绍
  • 手机usb共享网络电脑没反应的方法
  • Scrivener v3 解锁版安装教程 (写作辅助软件)
  • Python开发——用什么数据储存结构复杂的数据
  • 【0-1系列】从0-1快速了解搜索引擎Scope以及如何快速安装使用(下)
  • 前端核心框架Vue指令详解
  • SD卡无法读取?原因分析与数据恢复策略
  • 线程池的工作原理
  • Nikto一键扫描Web服务器(KALI工具系列三十)
  • 全局变量和局部变量
  • [机器学习算法]支持向量机
  • Springboot应用的信创适配
  • TypedDict 解析
  • Windows11和Ubuntu22双系统安装指南