c++语法问题请教

Question

以下是调用Dll中函数的代码
HINSTANCE h
h=LoadLibrary("hook.dll");//定义一个函数指针变量:
int (*fnA)(int, int);

*((FARPROC*)(&fnA)) = GetProcAddress(h,"fnA");
int x=fnA(3,5);
FreeLibrary(h);
问：请帮我详细解释一下*((FARPROC*)(&fnA))的含义 ，特别是&的意思

Answer 1

fnA是一个变量，&fnA就是这个变量的地址，然后把这个指针强制转化成(FARPROC*)类型，再用*，其实又变回fnA本身，这样就可以把GetProcessAddress()返回的FARPROC值赋给它了。
当中这么一个转换，只是为了让编译器能够接受这样一个赋值。如果你还不能很好理解，可以这样看：
FARPROC *pfnA = (FARPROC*)(&fnA);
*pfnA = GetProcAddress(h,"fnA");
上面的代码类似于这样的：
UINT nResult;
DWORD nVal;
要把nResult赋给nVal：
UINT *pnVal = (UINT *)(&nVal);
*pnVal = nResult;
当然，仅仅把要把nResult赋给nVal，没必要这么复杂，这里只是举个例子。

Answer 2

faA不已是函数指针了吗？为何还要&fnA?

Answer 3

faA是函数指针，可他是整型指针，现在就是通过*((FARPROC*)(&fnA))将它转化为FARPROC指针。

Answer 4

faA确实是函数指针，但是要是这么理解的话，你需要仔细看一下FARPROC，FARPROC实际上已经是指针类型了，那么FARPROC*是函数指针的指针，所以，&faA。

Answer 5

其实道理很简单:
fnA毕竟要放一个32位的地址值, 而他的类型是 int (...)(int, int) 型。
FARPROC的原型定义，我懒得查，总之不是int (...)(int, int) 型。如果你 fnA = LoadLibaray().编译器会认为是错误转换。为了实现该功能，必须骗编译器说 &fnA 里面希望放了一个FARPROC, 你就给我吧！！！。实现的方法很多:
FARPROC f = LoadLibaray();
memcpy(&fnA, &f, sizeof(fnA));
也行，总之就是往fnA里填入LoadLibaray()的返回值。

Answer 6

糊涂了， 糊涂了糊涂了糊涂了糊涂了！！！！！
GetProcAddressz() 写成了 LoadLibaray()

Answer 7

在C++中，一旦涉及到cast（或者称为强制类型轮换），所转换出来的值只能作为rvalue——就是只能给他人赋值而不能改变自身的值——，在本例中，如果不考虑所谓的rvalue情况，我们可以这样写：
( FARPROC ) fnA = GetProcAddress(h, "fnA");
但在实际情况中，编译器会告之我们：
error C2106: '=' : left operand must be l-value
解决之道有二：
其一：把GetProcAddress的return value转换成我们所需要的：
fnA = ( int (*) ( int, int ) ) GetProcAddress(h, "fnA" );
其二：或者，如你看到的，先把取fnA的地址（就是&符号的作用），再把返回的pointer转换成GetProcAddress的return value的类型，最后，用解引用操作符（dereference operator，就是*），来读写实际内容：
( (FARPROC*) ( &fnA ) ) = GetProcAddress (h, "fnA" );
第一个回答你的人用“FARPROC *pfnA = (FARPROC*)(&fnA);”来说明，这样的解释很对。