黑马程序员技术交流社区

标题: 大家猜这个程序能打印出什么来？ [打印本页]

作者: CesC 时间: 2015-7-25 23:09
标题: 大家猜这个程序能打印出什么来？
#include <stdio.h>
int main()
{
const short int c1 = 49920;
const int c2 = 1073742008;

int (*pf)() = (int (*)())&c2;

printf("%c%c\n", *(char*)pf()-19, *((char*)pf()+1)-49);
return 0;
}

作者: 丁铭检 时间: 2015-7-26 22:11
本帖最后由丁铭检于 2015-7-26 22:16 编辑

神一样的题目，看晕了我。。。不过刚用编译器看来一下。。有问！！运行不出来。。

作者: norwood 时间: 2015-7-26 22:15
表示功力不够啊

作者: MD103 时间: 2015-7-26 22:35
表示还看不懂

作者: qq103613 时间: 2015-7-26 22:38
神一样的题目，看晕了我。。。

作者: ylxkab 时间: 2015-7-26 22:49
晕，能降低难度吗

作者: 895928691 时间: 2015-7-27 07:43
运行一下试试

作者: Eil.tea 时间: 2015-7-27 08:13
运行这个程序，屏幕上会出现一个：）。
很多人不懂其中的道理，在这里我给大家分析下代码。
先看这两句：
const short int c1 = 49920;
const int c2 = 1073742008;
定义了两个局部变量，数值转换成16进制为：
const short int c1 = 0xc300;
const int c2 = 0x400000b8;
其中变量c1的地址为：0x0012FF7C ，占两个字节，c2的地址为：0x0012FF78，占四个字节。这两个变量占据了连续的空间。变量赋值后，从0x12ff78开始的内存单元存储的字节码为：B8 00 00 40 00 C3 。对应的汇编码是：
mov eax,400000h
ret

接下来的这句：
int (*pf)() = (int (*)())&c2;
分析如下：
定义了一个函数指针，参数为NULL，返回值为int类型。这个函数指针，指向上面的汇编码。这样，后面执行pf(),就执行了这段汇编码。
继续分析下面这句代码：
printf("%c%c\n", *(char*)pf()-19, *((char*)pf()+1)-49);
先看*(char*)pf()-19这个表达式, 执行了了pf指向的汇编代码，从汇编代码看，
这个函数调用后的返回值是0x400000，pf()前面的char *是把函数的返回值转换成一个
char*型指针，这个指针指向0x400000，前面再加个*号，表示取0x400000地址的内容，
由于是char *型指针，因此从这个地址取一个字节。
*(char*)pf()-19 表示的是从0x400000取出的字节内容再减去19。
接下来：*((char*)pf()+1)-49代表的意思是从0x400000 + 1的地址取出一个字节内容在减去49。
熟悉PE文件结构的朋友一定知道，对于exe文件0x400000是内存加载的基地址。
也就是说，0x400000 字节的内容对应的是0x4D,0x400001 字节的内容对应的是0x5A.
这是我们常说的pe文件起始的两个字节,"MZ"
这样,表达式*(char*)pf()-19的结果是0x3A ,表达式*((char*)pf()+1)-49的结果是0x29
察看ascii码表，输出就是我们看到的样子。

---------------------------------------------------------以上内容来自百度知道-----------------------------------------------------------------------------------------------------

作者: kk要来黑马 时间: 2015-7-27 13:49

Eil.tea 发表于 2015-7-27 08:13
运行这个程序，屏幕上会出现一个：）。
很多人不懂其中的道理，在这里我给大家分析下代码。
先看这两句：

牛逼啊，还搞汇编，连续地址。刁刁

作者: 任伟 时间: 2015-7-27 17:01
:victory::):)

作者: wy911011 时间: 2015-7-27 17:14
闲的蛋疼，打印个表情

欢迎光临黑马程序员技术交流社区 (http://bbs.itheima.com/)

黑马程序员IT技术论坛 X3.2