一個混亂的 C 程式

標籤：ar   c   amp   ef   r   as   程式   字串   print   

一個混亂的 C 程式如下，它能正常運行嗎？如果能的話， 列印出什嗎？

main() { printf(&unix["\021%six\012\0"],(unix)["have"]+"fun"-0x60);}

解析：

在 unix 系統中，unix 是一個宏定義，其值為 1。就像是 #define unix 1

數組 array 的下標可以放在中括弧裡面，也可以與數組位置調轉。

array[index] 和 index[array] 是等價的。

所以 &unix["\021%six\012\0"] 就是 &1["\021%six\012\0"] 就是 &"\021%six\012\0"[1] ，

\021 八進位表示的一個字元，下標 1， 跳過它就是從 %s 開始的字串： "%six\012\0"

\012 就是 ASCII 碼 10，就是 \n，所以程式就是

main() { printf("%six\n\0",(unix)["have"]+"fun"-0x60);}

後面的 (unix)["have"] 就是 1["have"]，就是字元 ‘a‘。

所以 (unix)["have"]+"fun"-0x60 就是 ‘a‘ + "fun" - 0x60；

字元在做加法運算時取它的 ASCII 碼，這裡就是 0x61，

所以 0x61 +"fun" - 0x61，字串參於運算時是地址參於運算，所以這裡變成了 "fun" 從第 2 個字元開始的串，也就是 "un"；

所以上面的程式就是

main() { printf("%six\n\0", "un";}

列印出來就是

unix

一個混亂的 C 程式