この難読化されたCコードは、main（）なしで実行されると主張していますが、実際には何をしているのでしょうか。

Question 1

#include <stdio.h>
#define decode(s,t,u,m,p,e,d) m##s##u##t
#define begin decode(a,n,i,m,a,t,e)

int begin()
{
    printf("Ha HA see how it is?? ");
}

これは間接的に呼び出しmainますか？どうやって？

Question 2

C言語は、独立型とホスト型の2つのカテゴリで実行環境を定義します。どちらの実行環境でも、プログラム起動のために環境から関数が呼び出されます。
で自立環境プログラムの起動機能の実装でいる間に定義することができますホストされた環境を、それがあるべきmain。Cのプログラムは、定義された環境でプログラム起動機能なしで実行することはできません。

あなたの場合、mainはプリプロセッサ定義によって隠されています。begin()に展開され decode(a,n,i,m,a,t,e)、さらにに展開されmainます。

int begin() -> int decode(a,n,i,m,a,t,e)() -> int m##a##i##n() -> int main()

decode(s,t,u,m,p,e,d)7つのパラメーターを持つパラメーター化されたマクロです。このマクロの置換リストはm##s##u##tです。m, s, u及びt4は^番目、1^番目、3^番目及び2^番目の置換リストで使用されるパラメータ。

s, t, u, m, p, e, d
1  2  3  4  5  6  7

残りは役に立たない（難読化するためだけに）。渡される引数decodeは「a、n、i、m、a、t、e」であるため、識別子m, s, uとtはそれぞれ引数m, a, iとnに置き換えられます。

 m --> m  
 s --> a 
 u --> i 
 t --> n

Question 3

を使用してみてくださいgcc -E source.c。出力は次で終わります。

int main()
{
    printf("Ha HA see how it is?? ");
}

したがって、main()関数は実際にはプリプロセッサによって生成されます。

Question 4

問題のプログラムはありません通話をmain()伴うマクロ展開に、しかし、あなたの仮定は欠陥がある-それはしません呼び出す必要がありmain()、すべてに！

厳密に言えば、Cプログラムを作成して、mainシンボルなしでコンパイルすることができます。mainはc library、独自の初期化が完了した後、ジャンプすることを期待しているものです。通常mainは、として知られているlibcシンボルからジャンプします_start。メインがなくても、アセンブリを実行するだけの非常に有効なプログラムを持つことは常に可能です。これを見てください：

/* This must be compiled with the flag -nostdlib because otherwise the
 * linker will complain about multiple definitions of the symbol _start
 * (one here and one in glibc) and a missing reference to symbol main
 * (that the libc expects to be linked against).
 */

void
_start ()
{
    /* calling the write system call, with the arguments in this order:
     * 1. the stdout file descriptor
     * 2. the buffer we want to print (Here it's just a string literal).
     * 3. the amount of bytes we want to write.
     */
    asm ("int $0x80"::"a"(4), "b"(1), "c"("Hello world!\n"), "d"(13));
    asm ("int $0x80"::"a"(1), "b"(0)); /* calling exit syscall, with the argument to be 0 */
}

上記をgcc -nostdlib without_main.cでコンパイルし、Hello World!インラインアセンブリでシステムコール（割り込み）を発行するだけで画面に出力されることを確認します。

この特定の問題の詳細については、kspliceブログをご覧ください。

もう1つの興味深い問題は、main記号をC関数に対応させずにコンパイルするプログラムを作成できることです。たとえば、次のものを非常に有効なCプログラムとして使用できます。これにより、警告レベルを上げたときにのみコンパイラが泣き言を言います。

/* These values are extracted from the decimal representation of the instructions
 * of a hello world program written in asm, that gdb provides.
 */
const int main[] = {
    -443987883, 440, 113408, -1922629632,
    4149, 899584, 84869120, 15544,
    266023168, 1818576901, 1461743468, 1684828783,
    -1017312735
};

配列の値は、HelloWorldを画面に出力するために必要な命令に対応するバイトです。この特定のプログラムがどのように機能するかについてのより詳細な説明については、このブログ投稿をご覧ください。ここでも最初に読んでいます。

これらのプログラムについて最後にお知らせしたいと思います。C言語の仕様に従って有効なCプログラムとして登録されているかどうかはわかりませんが、仕様自体に違反していても、コンパイルして実行することは確かに可能です。

Question 5

誰かが魔術師のように振る舞おうとしています。彼は私たちをだますことができると思っています。しかし、cプログラムの実行はmain()。で始まります。

int begin()置き換えられますdecode(a,n,i,m,a,t,e)プリプロセッサステージの1回のパスで。その後、再びdecode(a,n,i,m,a,t,e)m ## a ## i ## nに置き換えられます。マクロ呼び出しの位置関連付けと同様に、 swillの値は文字aです。同様に、u「i」tに置き換えられ、「n」に置き換えられます。そして、そういう風にm##s##u##tなりますmain

##マクロ展開の記号については、前処理演算子であり、トークンの貼り付けを行います。マクロが展開されると、各「##」演算子の両側にある2つのトークンが1つのトークンに結合され、マクロ展開の「##」と2つの元のトークンが置き換えられます。

私を信じていない場合は、-Eフラグを使用してコードをコンパイルできます。前処理後にコンパイルプロセスを停止し、トークンの貼り付けの結果を確認できます。

gcc -E FILENAME.c

Question 6

decode(a,b,c,d,[...])最初の4つの引数をシャッフルし、それらを結合して、新しい識別子を順番に取得しdacbます。（残りの3つの引数は無視されます。）たとえばdecode(a,n,i,m,[...])、識別子を指定しmainます。これがbeginマクロの定義であることに注意してください。

したがって、beginマクロは単純にとして定義されmainます。

Question 7

あなたの例では、main()関数が実際に存在します。beginこれは、コンパイラがdecodeマクロに置き換え、次に式m ## s ## u ## tに置き換えるマクロだからです。マクロ展開を使用##すると、mainから単語に到達しdecodeます。これはトレースです：

begin --> decode(a,n,i,m,a,t,e) --> m##parameter1##parameter3##parameter2 ---> main

持つのは単なるトリックですがmain()、main()Cプログラミング言語では、プログラムの入力関数の名前を使用する必要はありません。それはあなたのオペレーティングシステムとそのツールの1つとしてのリンカーに依存します。

Windowsでは、常に使用するmain()わけではなくWinMainwWinMain、Microsoftのツールチェーンでも使用できますがmain()、またはを使用します。Linuxでは、を使用できます_start。

言語自体ではなく、エントリポイントを設定するのはオペレーティングシステムツールとしてのリンカー次第です。独自のエントリポイントを設定することもでき、実行可能なライブラリを作成することもできます。