硬件地址跳到0處
(*(void(*)())0) ();
預備知識
float (*h)();
表示h是一個指向返回值float類型的函數(shù)的指針
(float(*)())
表示一個"指向返回值float類型的函數(shù)的指針"的類型轉(zhuǎn)換符
假設fp是一個函數(shù)指針，那么如何調(diào)用fp所指向的函數(shù)，調(diào)用方法如下:
(*fp)();
按照人們的慣性思維，那么我們可以這樣寫
(*0)();
上式不能生效，因為運算符*必須要一個指針來做操作數(shù)，而且這個指針還必須是個函數(shù)指針。所以我們必須要把0強制轉(zhuǎn)換成一個函數(shù)指針(指向返回值為void類型的函數(shù)的指針)
假設fp是個float指針，聲明如下
float * fp;
把0強制轉(zhuǎn)換成一個float指針（把變量fp去掉就可以了）
（float *）0；
類似：
假設fp是函數(shù)指針為void類型的函數(shù)的指針)，聲明如下：
void （*fp)();
把0強制轉(zhuǎn)換成該函數(shù)指針（變量fp去掉就可以了）
(void(*)())0
最后用(void(*)())0代替fp,從而得到調(diào)用的用法
(*(void(*)())0) ();
可用typedef簡化函數(shù)指針
例如：
typedef char * string;
string test="hello";
類似
typedef void(*func)(); //這樣func就表示一個函數(shù)指針的類型
(*(func)0)();
例子
方法一：
typedef void (*pfunction)(void);
void FMI_Jump(void)
{
pfunction jump;
jump=(pfunction)(0x80000);
jump();
}
方法二：
((void(code *)(void))0xF400)();