¿Cómo funciona este programa C?
main(_){_^448&&main(-~_);putchar(--_%64?32|-~7[__TIME__-_/8%8][">'txiZ^(~z?"-48]>>";;;====~$::199"[_*2&8|_/64]/(_&2?1:8)%8&1:10);}
Se compila tal como está (probado gcc 4.6.3
). Imprime la hora cuando se compila. En mi sistema:
!! !!!!!! !! !!!!!! !! !!!!!!
!! !! !! !! !! !! !! !!
!! !! !! !! !! !! !! !!
!! !!!!!! !! !! !! !! !! !!!!!!
!! !! !! !! !! !! !!
!! !! !! !! !! !! !!
!! !!!!!! !! !! !! !!!!!!
Fuente: sykes2 - Un reloj en una línea , pistas del autor sykes2
Algunas sugerencias: No hay advertencias de compilación por defecto. Compilado con -Wall
, se emiten las siguientes advertencias:
sykes2.c:1:1: warning: return type defaults to ‘int’ [-Wreturn-type]
sykes2.c: In function ‘main’:
sykes2.c:1:14: warning: value computed is not used [-Wunused-value]
sykes2.c:1:1: warning: implicit declaration of function ‘putchar’ [-Wimplicit-function-declaration]
sykes2.c:1:1: warning: suggest parentheses around arithmetic in operand of ‘|’ [-Wparentheses]
sykes2.c:1:1: warning: suggest parentheses around arithmetic in operand of ‘|’ [-Wparentheses]
sykes2.c:1:1: warning: control reaches end of non-void function [-Wreturn-type]
c
obfuscation
deobfuscation
cursi
fuente
fuente
printf("%d", _);
al comienzo de lasmain
impresiones: pastebin.com/HHhXAYdJint
./a.out $(seq 0 447)
Respuestas:
Vamos a ofuscarlo.
Sangría:
Introduciendo variables para desenredar este desastre:
Tenga en cuenta que
-~i == i+1
debido a dos complemento. Por lo tanto, tenemosAhora, tenga en cuenta que
a[b]
es lo mismob[a]
y aplique el-~ == 1+
cambio nuevamente:Convirtiendo la recursión en un bucle y escabulléndose en un poco más de simplificación:
Esto genera un carácter por iteración. Cada 64 caracteres, genera una nueva línea. De lo contrario, utiliza un par de tablas de datos para determinar qué generar y coloca el carácter 32 (un espacio) o el carácter 33 (a
!
). La primera tabla (">'txiZ^(~z?"
) es un conjunto de 10 mapas de bits que describen la apariencia de cada carácter, y la segunda tabla (";;;====~$::199"
) selecciona el bit apropiado para mostrar desde el mapa de bits.La segunda mesa
Vamos a empezar por el examen de la segunda tabla,
int shift = ";;;====~$::199"[(i*2&8) | (i/64)];
.i/64
es el número de línea (6 a 0) yi*2&8
es 8 iffi
es 4, 5, 6 o 7 mod 8.if((i & 2) == 0) shift /= 8; shift = shift % 8
selecciona el dígito octal alto (parai%8
= 0,1,4,5) o el dígito octal bajo (parai%8
= 2,3,6,7) del valor de la tabla. La tabla de turnos termina luciendo así:o en forma de tabla
Tenga en cuenta que el autor utilizó el terminador nulo para las dos primeras entradas de la tabla (¡furtivo!).
Esto está diseñado después de una pantalla de siete segmentos, con
7
s como espacios en blanco. Por lo tanto, las entradas en la primera tabla deben definir los segmentos que se iluminan.La primera mesa
__TIME__
es una macro especial definida por el preprocesador. Se expande a una constante de cadena que contiene el tiempo en que se ejecutó el preprocesador, en el formulario"HH:MM:SS"
. Observe que contiene exactamente 8 caracteres. Tenga en cuenta que 0-9 tiene valores ASCII 48 a 57 y:
tiene un valor ASCII 58. La salida es de 64 caracteres por línea, por lo que deja 8 caracteres por carácter de__TIME__
.7 - i/8%8
es, por lo tanto, el índice__TIME__
que se está emitiendo actualmente (7-
es necesario porque estamos iterandoi
hacia abajo). Entonces,t
es el carácter de__TIME__
ser salida.a
termina igualando lo siguiente en binario, dependiendo de la entradat
:Cada número es un mapa de bits que describe los segmentos que se iluminan en nuestra pantalla de siete segmentos. Como los caracteres son todos ASCII de 7 bits, el bit alto siempre se borra. Por lo tanto,
7
en la tabla de segmentos siempre se imprime en blanco. La segunda tabla se ve así con la7
s como espacios en blanco:Entonces, por ejemplo,
4
es01101010
(conjunto de bits 1, 3, 5 y 6), que se imprime comoPara mostrar que realmente entendemos el código, ajustemos un poco la salida con esta tabla:
Esto está codificado como
"?;;?==? '::799\x07"
. Con fines artísticos, agregaremos 64 a algunos de los caracteres (ya que solo se usan los 6 bits bajos, esto no afectará la salida); esto da"?{{?}}?gg::799G"
(tenga en cuenta que el octavo carácter no se usa, por lo que podemos convertirlo en lo que queramos). Poniendo nuestra nueva tabla en el código original:obtenemos
tal como lo esperábamos No es tan sólido como el original, lo que explica por qué el autor eligió usar la tabla que hizo.
fuente
*
(desreferencia) como una+
: PFormateemos esto para una lectura más fácil:
Entonces, ejecutándolo sin argumentos, _ (argc convencionalmente) es
1
.main()
recursivamente se llamará a sí mismo, pasando el resultado de-(~_)
(NO bit a bit negativo_
), por lo que realmente irá 448 recursiones (solo condición donde_^448 == 0
).Tomando eso, imprimirá 7 líneas anchas de 64 caracteres (la condición ternaria externa, y
448/64 == 7
). Así que reescribamos un poco más limpio:Ahora,
32
es decimal para el espacio ASCII. Imprime un espacio o un '!' (33 es '!', De ahí el '&1
' al final). Centrémonos en la burbuja en el medio:Como dijo otro póster,
__TIME__
es el tiempo de compilación del programa, y es una cadena, por lo que hay algo de aritmética de cadenas en curso, además de aprovechar un subíndice de matriz que es bidireccional: a [b] es lo mismo que b [a] para matrices de caracteres.Esto seleccionará uno de los primeros 8 caracteres en
__TIME__
. Esto luego se indexa en[">'txiZ^(~z?"-48]
(0-9 caracteres son 48-57 decimales). Los caracteres de esta cadena deben haber sido elegidos por sus valores ASCII. La misma manipulación de código ASCII de caracteres continúa a través de la expresión, para dar como resultado la impresión de "o"! dependiendo de la ubicación dentro del glifo del personaje.fuente
Agregar a las otras soluciones
-~x
es igual ax+1
porque~x
es equivalente a(0xffffffff-x)
. Esto es igual a(-1-x)
en 2s complemento, también lo-~x
es-(-1-x) = x+1
.fuente
Quité la ofuscación de la aritmética del módulo tanto como pude y eliminé la recursión.
Expandiéndolo un poco más:
fuente