委托調用（delegatecall）

委托調用是一種特殊的低級函數調用，旨在從另一個（通常是庫）合約中調用函數。

delegateCall（）的優點是可以保留當前調用合約環境的內容。此環境包括其storage及其msg.sender，msg.value屬性。

以太坊將數據存儲在存儲“插槽”中，即32字節大小的插槽。每次將變量保存到存儲時，它會自動占用當前插槽中的剩余空間，或者按順序占用下一個插槽。

在下圖中，合約A向合約B的saveX（）函數發出委托調用，該函數最終會改變合同A的存儲。

首先，Contract A通過delegatecall調用saveX函數。委托調用覆蓋合約B的存儲與存儲調用合約akaStorage A.

接下來，執行thesaveX函數。請注意，最初合約B存儲到存儲槽0中。因此，當此函數現在引用變量bar時，再次查看槽0。

但是現在插槽0是引用指針foo，因此foo設置為x。bar仍然超出范圍，沒有受到影響。

當合約A向合約B發出委托調用時，它允許合約B自由地改變其存儲A.

顯然，當開發人員在不安全的存儲環境中使用delegatecall（）或從惡意庫繼承時，安全風險就會發生

如果存儲變量是通過低級的delegatecall訪問的，那么兩個合約的存儲布局必須對等，以便被調用合約能夠按名稱正確訪問調用合約的存儲變量。當然，如果將存儲指針作為函數參數傳遞，就像在高級庫中那樣，情況就不是同了。

現在利用您對delegatecall（）的理解來獲得此級別合同的所有權！

細節演練

1、delegation.sol對庫合約delegation.sol進行delegatecall。

2、注意Delegate.sol有一個名為pwn（）的公共函數，它將所有者變量的所有權更改為調用該函數的任何人！

contract Delegate {

address public owner; // Occupies slot 0

。..

function pwn（） public {

owner = msg.sender; // Save msg.sender to slot 0

}

}

3、注意，委托合同的槽0也存儲了owner，確切地說是您想要更改的變量！此外，如果您設法調用Delegation.sol中的回退函數來調用pwn（），您將成為調用合約的所有者。

function（） public {

if（delegate.delegatecall（msg.data）） {

this;

}

}

4、在以太坊中，您可以通過在事務中發送數據來調用公共函數。格式如下：

contractInstance.call（bytes4（sha3（“functionName（inputType）”））

5、使用Remix IDE或控制臺，調用Delegation.sol的回退功能：

// I did so in the console， having already computed

// the bytes4（sha3（“pwn（）”））

await sendTransaction（{

from： “0x1733d5adaccbe8057dba822ea74806361d181654”，

to： “0xe3895c413b0035512c029878d1ce4d8702d02320”，

data： “0xdd365b8b0000000000000000000000000000000000000000000000000000000000000000”

}）;

6、wait contract.owner（）顯示您現在是所有者！

提示：您可以執行Remix調試器（在Javascript VM模式下）以查看存儲環境如何更改！ 您可以在Remix調試器的storage fully loaded列表中找到存儲插槽。

關鍵細節

· 使用更高級別的call（）函數繼承庫，特別是當你i）不需要更改合同存儲和ii）不關心gas控制時。

· 更改合同存儲的庫繼承時，請確保將存儲插槽與庫的存儲插槽對齊，以避免出現這些邊緣情況。

· 對調用delegatecalls的函數進行身份驗證并進行條件檢查。