高手都来看看，分析程序的运行结果~~~

sxldfang 2012-06-04 03:58:11

不是病毒，分析理解。

难道C++中内存都是可以执行的吗？

第一题：
#include <stdio.h>
int main()
{
const short int c1 = 49920;
const int c2 = 1073742008;

int (*pf)() = (int (*)())&c2;
printf("%c%c\n", *(char*)pf()-19, *((char*)pf()+1)-49);
return 0;
}

第二题：

#include <iostream.h>

void main()

{

    unsigned char c[]={0xb8,0x78,0x56,0x34,0x12,0xc3}; // mov eax,12345678h / ret

    int (*p)()=(int (*)()) &c[0];

    cout<<p()<<endl;

}

或者：

#include <iostream.h>

#include <string.h>

void main()

{

    unsigned char c[]={0xb8,0x78,0x56,0x34,0x12,0xc3,0}; // mov eax,12345678h / ret

    char *p=new char[8];

    strcpy(p,(char*)c);

    int (*f)()=(int (*)()) p;

    cout<<f()<<endl;

    delete[]p;

}

...全文

291 19 打赏收藏转发到动态举报

写回复

用AI写文章

19 条回复

切换为时间正序

请发表友善的回复…

发表回复

sxldfang 2012-06-07

打赏
举报

在VS2008中测试，上面各种写法好像都不行了，看来高版本编译器对执行权限的限制是比较严格的啊。

dic_008 2012-06-06

打赏
举报

[Quote=引用 15 楼的回复:]

引用 14 楼的回复:
int (*pf)() = (int (*)())&c2;
新手进来观摩，请问这是一种什么写法？

将c2的起始地址强制类型转换为一个函数指针，（该函数无参数，返回int），初始化赋值给pf这个变量。
pf的类型也是一个函数指针，（该函数无参数，返回int）

VC调试(TC或BC用TD调试)时按Alt+8、Alt+6和Alt+5,打开汇……
[/Quote]
大哥，牛X

sxldfang 2012-06-06

打赏
举报

现在不太方便，哪位测试一下这个能否运行？



#include <iostream>

using namespace std;

void main()

{

    char *p="\hb8\h78\h56\h34\h12\hc3";

    int (*f)()=(int (*)()) p;

    cout<<f()<<endl;

}

hondely 2012-06-05

打赏
举报



#include <stdio.h>  

int main()  

{  

  const short int c1 = 49920;  

  const int c2 = 1073742008;  



  int (*pf)() = (int (*)())&c2;  //这里int (*pf)()是一个系统里面的指针函数？？？？

  printf("%c%c\n", *(char*)pf()-19, *((char*)pf()+1)-49);  

  return 0;  

}

sxldfang 2012-06-05

打赏
举报

的确不错的一道题，要用到的知识点：

　1、十进制数据在计算机内部的存放
　2、可执行文件的加载地址
　3、可执行文件的结构
　4、函数指针
　5、强制类型转换
　6、用指针取内存的值
　7、汇编语言指令及对应的机器码
　8、字符的ASCII码
　9、printf显示字符数据

赵4老师 2012-06-05

打赏
举报

参考“冯·诺伊曼”原理

赵4老师 2012-06-05

打赏
举报

[Quote=引用 14 楼的回复:]
int (*pf)() = (int (*)())&c2;
新手进来观摩，请问这是一种什么写法？
[/Quote]
将c2的起始地址强制类型转换为一个函数指针，（该函数无参数，返回int），初始化赋值给pf这个变量。
pf的类型也是一个函数指针，（该函数无参数，返回int）

VC调试(TC或BC用TD调试)时按Alt+8、Alt+6和Alt+5,打开汇编窗口、内存窗口和寄存器窗口看每句C对应的汇编、单步执行并观察相应内存和寄存器变化，这样过一遍不就啥都明白了吗。
对VC来说，所谓‘调试时’就是编译连接通过以后，按F10或F11键单步执行一步以后的时候，或者在某行按F9设了断点后按F5执行停在该断点处的时候。
（Linux或Unix下可以在用GDB调试时,看每句C对应的汇编并单步执行观察相应内存和寄存器变化。）
想要从本质上理解C指针，必须学习汇编以及C和汇编的对应关系。
从汇编的角度理解和学习C语言的指针，原本看似复杂的东西就会变得非常简单！
指针即地址。“地址又是啥？”“只能从汇编语言和计算机组成原理的角度去解释了。”

提醒：
“学习用汇编语言写程序”
和
“VC调试(TC或BC用TD调试)时按Alt+8、Alt+6和Alt+5,打开汇编窗口、内存窗口和寄存器窗口看每句C对应的汇编、单步执行并观察相应内存和寄存器变化，这样过一遍不就啥都明白了吗。
（Linux或Unix下可以在用GDB调试时,看每句C对应的汇编并单步执行观察相应内存和寄存器变化。）
想要从本质上理解C指针，必须学习C和汇编的对应关系。”
不是一回事！

不要迷信书、考题、老师、回帖；
要迷信CPU、编译器、调试器、运行结果。
并请结合“盲人摸太阳”和“驾船出海时一定只带一个指南针。”加以理解。
任何理论、权威、传说、真理、标准、解释、想象、知识……都比不上摆在眼前的事实！