C深度解剖问题代码分析笔记1
#include <stdio.h>
int main()
{
int a[5]={1,2,3,4,5};
int *ptr1=(int*)(&a+1);
int *ptr2=(int*)((int)a+1);
printf("%p,%x,%p\n",(int)a,*(ptr2+1),ptr1);//(int*)(&a));
printf("%d\n",(int*)(&a-16));
printf("%d,%x\n",ptr1[-1],*ptr2);
return 0;
}
在两段很短的程序上耗了整个晚上，不过感觉还不错，完全靠自己调试分析的过程很有成就感。
不过gdb还一点都不会用，试过手册里的gdb program，但是之后 list 出来的文件名却是某"Start.S"，参数的用法还没理解，当时也没管这么多，急着想要搞清楚这两段程序的原理，所以就直接用printf来调试了。（希望有路过的
高手能指点一下，简单说一下常用参数的设置就行，感激万分！
）
于是，通过修改了N次第一个printf的参数，收集到以下数据：
1.(int)a == (int*)(&a) == &a
2.(int*)(&a+1) - 14h == (int)a，
(int*)(&a+2) - 28h == (int)a
3.int a[6]={1,2,9,4,5,6}时，
(int*)(&a+1) - 15h == (int)a，
(int*)(&a+2) - 30h == (int)a
4.
ptr1[-1]==5,
ptr1[-2]==4,
ptr1[-3]==3,
ptr1[-4]==2,
ptr1[-5]==1
5.添加：
int i;
for(i=0;i<20;i++)
{
unsigned *p=(unsigned*)((int)a+i);
printf("%lx\n",*p);
}
得出：
1
2000000
20000
200
2
3000000
30000
300
3
4000000
40000
400
4
5000000
50000
500
5
8d000000
cd8e0000
a0cd8f00
int i;
for(i=0;i<20;i++)
{
char *p=(char*)((int)a+i);
printf("%x",*p);
}
得出：10002000300040005000
推理结果：
一、可以得知(&a+1)比a的地址高出0x14h,也就是20，而刚好5个int型所占的内存也是20，再结合条件3可以推断出
int *ptr1=(int*)(&a+1);此句是要把ptr1指向数组a后1字节，而ptr1[-x]则是从(＆a＋1)后退，因为ptr1是int *，所以每减1就向前移4字节。
二、(&a+x)会以 x*sizeof(a) 线性递增。
三、因为我的是32位机，unsigned和int大小都是4字节，所以测试代码和原程序的unsigned *和int *都是每次从内存读取4字节，而且可以推理出�
相关文档：
引言
指针是C/C++语言的特色，而数组名与指针有太多的相似，甚至很多时候，数组名可以作为指针使用。于是乎，很多程序设计者就被搞糊涂了。而许多的大学老师，他们在C语言的教学过程中也错误得给学生讲解："数组名就是指针"。很幸运，我的大学老师就是其中之一。时至今日，我日复一日地进行着C/C++项目的开发，� ......
1)运行时库就是 C run-time library，是 C 而非 C++ 语言世界的概念:取这个名字就是因为你的 C 程序运行时需要这些库中的函数.
2)C 语言是所谓的“小内核”语言，就其语言本身来说很小（不多的关键字，程序流程控制，数据类型等）；所以，C 语言内核开发出来之后，Dennis Ritchie 和 Brian Kernighan 就用 C 本� ......
最近一直研究一个对个人而言很有价值的一个LIB库的逆向。在今天下班后突然灵感闪现，这个断断续续逆了接近一周的核心管理类。终于在今天给逆完了。在最后一个函数里，碰到了之前基本没有用过的一条指令。（呵呵，高手见笑了！）当然光看单句的汇编指令，是没有办法看出具体的作用的，而且还很可能 ......
一般变量定义在*.c文件中,而*.h文件中声明变量或函数名和符号名.
避面重复编译的解决方法:
比如你有两个C文件，这两个C文件都include了同一个头文件。而编译时，这两个C文件都要调用同一个头文件去编译，重复编译会产生大量的声明冲突。解决这个问题的方法使用#ifndef, #endif, #endif。
&nbs ......
定义按值传递和按引用传递这两个术语是重要的。
按值传递意味着当将一个参数传递给一个函数时，函数接收的是参数的一个副本。因此，如 果函数修改了该参数，仅改变副本，而原始值保持不变。按引用传递意味着当将一个参数传递给一个函数时，函数接收的是参数的内存地址，而不是参数的副本。因 此，如果函数修改了该参数，调 ......
