play with C

rickxbx

怎样使程序不从main函数正常返回,而又不使用exit呢? 写了一例:

1. 
   
2. [rick@Fedora-Core private]$ cat break_main.c
   
3. #include <stdio.h>
   
4. 
   
5. int h()
   
6. {
   
7.         __asm__("n:");
   
8.         printf("h is calling ...\n");
   
9.         return 0;
   
10. }
    
11. 
    
12. void g()
    
13. {
    
14.         printf("g is calling...\n");
    
15. }
    
16. 
    
17. void f()
    
18. {
    
19.         int a;
    
20.         *(&a+2) = &g;
    
21.         printf("f is calling...\n");
    
22. }
    
23. 
    
24. int main()
    
25. {
    
26.         printf("entering main ...\n");
    
27.         __asm__("pushl $n;");
    
28.         f();
    
29.         printf("back to main\n");
    
30.         return 0;
    
31. }
    

复制代码

解释我就不写了,留给各位网友.

herberteuler

呵呵，巧妙

和我这篇文章里写的内容是一个道理（相当于一个解释吧）：非本地跳转：概念和应用

haohao_h

涉及到汇编了，有点看不明白！那么这些代码是不是只有在X86架构的处理器上才是可运行的。我要放到51，dsp，arm上去是不是就不行了？

herberteuler

关键在堆栈的生长方向、栈祯格式和机器的字长。

haohao_h

写汇编就是写寄存器，处理器中各个寄存器的布局决定了堆栈的生长方向、栈祯格式和机器的字长，但不同架构的处理器它们内部的寄存器布局是完全不一样的。如at89c51内部寄存器数才32个通用寄存器＋21个特殊功能寄存器。好多x86架构下处理器的寄存器根本不存在，所以我怀疑这些代码是不是只有在特定的处理器上才能运行！

herberteuler

但是涉及到函数调用的那部分都是类似的。也不需要其他的寄存器，只要有程序计数器就可以了。

rickxbx

嗯,这样的代码不仅对处理器体系结构有依赖,另外,对编译器也有依赖,这样的代码用vc编译出来肯定是有问题的

chairman

不懂,大侠给解释一下.*(&a+2) = &g;是什么意思?

manphiz

break_main.c: In function ‘f’:
break_main.c:18: warning: assignment makes integer from pointer without a cast
改成

1. 
   
2. *(&a+2) = (int)&g;
   

复制代码

就没有这条warning了
如果能用纯C完成就更强了（当然C语言就是要禁止这样）

rickxbx

Post by manphiz
break_main.c: In function ‘f’:
break_main.c:18: warning: assignment makes integer from pointer without a cast
改成

1. 
   
2. *(&a+2) = (int)&g;
   

复制代码

就没有这条warning了

改的好.