能否通过C++指针循环遍历的方式读取整块硬盘的全部数据？

测试C++特性时可以发现，通过指针强转能绕开类的访问控制修饰符，直接读取类的私有成员，对应示例代码如下：

#include <iostream>
using namespace std;

class foo{
private:
int x,y;

public:
foo(){
x=10;
y=11;
}
};

int main() {
int *ptr; 
foo f;

ptr = (int *)&f;

for(int i=0;i<2;i++){

    cout << *(ptr+i) << "  ";
}
    return 0;
}

上述代码运行输出结果为10 11，确实读到了foo类中私有成员x、y的值。

基于这个现象可以延伸出两个问题：

• 是否可以用类似的指针遍历方法读取整块硬盘的全部数据：硬盘数据以二进制形式存储，如果从硬盘起始存储地址开始，通过指针循环遍历直至覆盖硬盘总容量对应的地址范围，是否就能完整读出硬盘所有数据？
• 这类指针越界访问的方式是否可用于漏洞利用？

首先要明确能读到类私有成员的本质原因：C的private访问控制是编译期检查规则，不是运行时的内存隔离机制。示例中的强转指针操作，本质是在当前进程自己的虚拟地址空间内，按照对象的内存布局偏移，访问已经被分配给这个进程的合法内存，只是绕开了编译器的权限检查而已——这个行为属于C标准里的未定义行为，但在没有额外内存防护的普通编译环境下确实可以正常运行。

为什么不能用这种指针遍历的方式直接读整块硬盘 #

“从硬盘起始地址开始用指针自增扫完全部容量”的思路，混淆了虚拟内存、物理内存、外设存储三个完全不同的地址空间概念，实际完全不可行：

• 第一，用户态程序能拿到的所有指针，指向的都是操作系统给当前进程分配的虚拟地址。虚拟地址到物理内存的映射由操作系统内核和CPU的MMU（内存管理单元）共同管控，只要访问的虚拟地址不在当前进程的合法地址段内，CPU会直接触发段错误，操作系统会立刻终止进程，根本碰不到物理内存地址，更别说硬盘的存储地址。
• 第二，硬盘属于外部存储设备，默认不会直接映射到进程的虚拟地址空间。要读取硬盘数据，必须通过操作系统提供的系统调用，以管理员/root权限打开对应的块设备（比如Linux下的/dev/sda、Windows下的物理磁盘设备），再按照扇区/块的维度发起IO请求读取数据，不存在“拿个int指针从0地址开始自增就能扫完硬盘”的可能。就算用内存映射的方式把硬盘分区映射到进程地址空间，也是操作系统提前做了权限检查和地址映射，只能访问有权限打开的部分，不可能无限制遍历。
• 第三，就算编写内核态代码，拥有直接操作物理地址的权限，也不能靠指针自增读硬盘。硬盘需要通过存储控制器（SATA/NVMe等）、遵循对应的硬件协议交互才能读写，物理内存地址空间和外设IO地址空间是独立的，哪怕是内存映射IO的架构，也需要先正确配置控制器寄存器才能发起读写操作，直接扫地址只会读到无意义的乱码或者触发硬件异常。

指针越界访问和漏洞利用的关系 #

这类非法指针访问确实是绝大多数内存破坏类漏洞的核心原理，但和“直接扫硬盘”的设想场景完全不同，常见的利用场景包括：

• 同进程内的敏感信息泄露：如果程序没有做内存边界检查，指针越界可以读到同进程虚拟地址空间内的其他敏感数据，比如缓存的密码、密钥、用户隐私数据，早年的OpenSSL心脏滴血漏洞就是典型的越界读漏洞。
• 任意代码执行：如果指针越界支持写操作，攻击者可以覆盖进程内的函数返回地址、虚函数表、函数指针等关键结构，篡改程序的执行流程，跳转到自己构造的恶意代码上运行。
• 权限提升：如果漏洞出在内核驱动、内核模块里，攻击者可以通过越界访问读写内核内存，绕过操作系统的权限管控拿到系统最高权限，之后再通过系统提供的正常接口访问硬盘、执行其他高权限操作。

需要注意的是，所有漏洞利用都无法突破硬件和操作系统设置的访问边界，现代系统已经有大量防护机制（比如页表权限位、SMAP/SMEP、地址空间随机化等）阻断非法跨权限访问，不存在用户态程序靠指针自增就能直接遍历硬盘的可能。

内容的提问来源于stack exchange，提问作者Arjun Ghimire