Microsoft MVP성태의 닷넷 이야기
VC++: 69. geek 스러운 C/C++ 퀴즈 문제 [링크 복사], [링크+제목 복사]
조회: 11927
글쓴 사람
홈페이지
첨부 파일
 

geek 스러운 C/C++ 퀴즈 문제

아래의 문제를 보게 되었는데요. ^^

진짜 어려운 프로그래밍 퀴즈 문제
; https://www.okjsp.net/seq/215850

문제를 여기다 복사해 보면 다음과 같습니다.

typedef int (*f)();
int variable = 1;

int function()
{
    if (variable == 1)
        return /* INPUT */    <------ put your solution here!

    5;
    victory();
}

int main()
{
    function();
    return 0;
}

// your main objective is to call the victory function.
// you must put one line of your code:
// - max 11 chars.
// - you can't use: "main", "victory", "asm", "%", "*", "_", "#", "/", """, "'".
// - you have only one semicolon.

어렵군요. ^^ 저도 풀기는 했지만 11자 제한은 넘어버려서 16자로 맞췄습니다. 게다가 좀 일반적이지도 않고!

제가 한 방법은 다음과 같습니다.

int function()
{
    if (variable == 1)
        return (function+25)();

    5;
    victory();
}

이 코드는 Visual C++에서는 함수 포인터 연산이 자유롭지 않아서 컴파일이 안되고 대신 gcc에서 해야 합니다. 그런데, 왜 25바이트를 더했냐고요? ^^

일단, 숫자 25대신 아무 거나 대입시켜서 위의 코드를 컴파일 해야 하는데요. 이 때 어셈블리 코드를 출력시켜 주어야 합니다.

How to get GCC to generate assembly code
; http://www.delorie.com/djgpp/v2faq/faq8_20.html

gcc -c -g -Wa,-a,-ad  ConsoleApplication1.c > foo.lst

출력된 어셈블리 코드에서 _function 부분만 발췌해 보면 다음과 같은 코드를 볼 수 있는데,

  40 0000 01000000      .long   1
  41                    .text
  42                    .globl  _function
  44                _function:
  45                LFB7:
  13:ConsoleApplication1.c **** 
  14:ConsoleApplication1.c **** typedef int (*f)();
  15:ConsoleApplication1.c **** int variable = 1;
  16:ConsoleApplication1.c **** 
  17:ConsoleApplication1.c **** int function()
  18:ConsoleApplication1.c **** {
  46                    .loc 1 18 0
  47                    .cfi_startproc
  48 0019 55            pushl   %ebp
  49                LCFI3:
  50                    .cfi_def_cfa_offset 8
  51                    .cfi_offset 5, -8
  52 001a 89E5          movl    %esp, %ebp
  53                LCFI4:
  54                    .cfi_def_cfa_register 5
  55 001c 83EC08        subl    $8, %esp
  19:ConsoleApplication1.c ****     if (variable == 1)
  56                    .loc 1 19 0
  57 001f A1000000      movl    _variable, %eax
  57      00
  58 0024 83F801        cmpl    $1, %eax
  59 0027 7509          jne L3
  20:ConsoleApplication1.c ****         return (function+25)();
  60                    .loc 1 20 0
  61 0029 B8320000      movl    $_function+25, %eax
  61      00
  62 002e FFD0          call    *%eax
  63 0030 EB05          jmp L2
  64                L3:
  21:ConsoleApplication1.c **** 
  22:ConsoleApplication1.c ****     5;
  23:ConsoleApplication1.c ****     victory();
  65                    .loc 1 23 0
  66 0032 E8C9FFFF      call    _victory
  66      FF
  67                L2:
  24:ConsoleApplication1.c **** }

이 중에서, function 함수 포인터의 진입점에서 call _victory 기계어 코드까지 출력된 바이트 수를 합산해 보면,

  55        (1 byte)
  89E5      (2 bytes)
  83EC08    (3 bytes)
  A1000000  (4 bytes)
  00        (1 byte)
  83F801    (3 bytes)
  7509      (2 bytes)
  B8320000  (4 bytes)
  00        (1 byte)
  FFD0      (2 bytes)
  EB05      (2 bytes)
  ====================
            25 bytes

정확히 25바이트가 나옵니다. 따라서, return (function+25)(); 는 25바이트 옵셋 후의 코드를 진입점으로 하는 함수를 호출하는 것과 같은 효과를 가지는 것입니다.

테스트를 위해 코드를 다음과 같이 바꿔 볼까요?

#include <stdio.h>

void victory()
{
    printf("victory2 called!!!");
}

typedef int (*f)();
int variable = 1;

int function()
{
    if (variable == 1)
        return (function+25)();

    5;
    victory();
}

int main()
{
    function();
    return 0;
}

이제 gcc로 컴파일하고 실행하면 "victory2 called!!!" 문자열이 출력되는 것을 확인할 수 있습니다.

$ gcc ConsoleApplication1.c
$ a
victory2 called!!!

물론, 이 방법을 사용하면 Debug/Release 빌드마다 옵셋이 바뀐다는 문제점이 있긴 합니다. 어쨌든, 저는 최소한의 문자열로 축소하기 위해 써 먹은 방법이 여기까지입니다.

어떻게 하면 5자를 더 줄일 수 있을까요? ^^ 함수 포인터 타입 f와 "5;" 로 끝나는 코드를 잘 이용하는 것이 문제 출제자의 의도 같은데...




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]





[최초 등록일: ]
[최종 수정일: 7/5/2013 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 



2013-07-08 03시52분
[ryujh] 안녕하세요.

피시에 컴파일러가 없어서 해보지 않았는데

if (variable==1)
return
variable++;
5;

이 문법이 컴파일과 런타임에 각각 오류가 없다면 가능하지 않을까요?

이상입니다.

[손님]
2013-07-08 03시55분
[ryujh] 써넣고 보니 function() 을 두번실행할 수 없으니 무효. 다시 생각해봐야 하겠습니다.

[손님]

[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12119정성태1/17/202039디버깅 기술: 160. Windbg 확장 DLL 만들기 (3) - C#으로 만드는 방법
12118정성태1/17/202060개발 환경 구성: 466. C# DLL에서 Win32 C/C++처럼 dllexport 함수를 제공하는 방법 - 세 번째 이야기
12117정성태1/15/202042디버깅 기술: 159. C# - 디버깅 중인 프로세스를 강제로 다른 디버거에서 연결하는 방법파일 다운로드1
12116정성태1/15/202045디버깅 기술: 158. Visual Studio로 디버깅 시 sos.dll 확장 명령어를 (비롯한 windbg의 다양한 기능을) 수행하는 방법
12115정성태1/14/202028디버깅 기술: 157. C# - PEB.ProcessHeap을 이용해 디버깅 중인지 확인하는 방법파일 다운로드1
12114정성태1/13/202064디버깅 기술: 156. C# - PDB 파일로부터 심벌(Symbol) 및 타입(Type) 정보 열거파일 다운로드3
12113정성태1/12/202027오류 유형: 590. Visual C++ 빌드 오류 - fatal error LNK1104: cannot open file 'atls.lib'
12112정성태1/12/202024오류 유형: 589. PowerShell - 원격 Invoke-Command 실행 시 "WinRM cannot complete the operation" 오류 발생
12111정성태1/12/202072디버깅 기술: 155. C# - KernelMemoryIO 드라이버를 이용해 실행 프로그램을 숨기는 방법(DKOM: Direct Kernel Object Modification)
12110정성태1/12/202065디버깅 기술: 154. Patch Guard로 인해 블루 스크린(BSOD)가 발생하는 사례파일 다운로드1
12109정성태1/10/202016오류 유형: 588. Driver 프로젝트 빌드 오류 - Inf2Cat error -2: "Inf2Cat, signability test failed."
12108정성태1/10/202020오류 유형: 587. Kernel Driver 시작 시 127(The specified procedure could not be found.) 오류 메시지 발생
12107정성태1/10/202093.NET Framework: 877. C# - 프로세스의 모든 핸들을 열람 - 두 번째 이야기
12106정성태1/8/202069VC++: 136. C++ - OSR Driver Loader와 같은 Legacy 커널 드라이버 설치 프로그램 제작
12105정성태1/8/202075디버깅 기술: 153. C# - PEB를 조작해 로드된 DLL을 숨기는 방법
12104정성태1/9/2020152DDK: 9. 커널 메모리를 읽고 쓰는 NT Legacy driver와 C# 클라이언트 프로그램 [2]
12103정성태1/12/202088DDK: 8. Visual Studio 2019 + WDK Legacy Driver 제작- Hello World 예제 [1]파일 다운로드2
12102정성태1/6/2020112디버깅 기술: 152. User 권한(Ring 3)의 프로그램에서 _ETHREAD 주소(및 커널 메모리를 읽을 수 있다면 _EPROCESS 주소) 구하는 방법
12101정성태1/8/2020108.NET Framework: 876. C# - PEB(Process Environment Block)를 통해 로드된 모듈 목록 열람
12100정성태1/3/202065.NET Framework: 875. .NET 3.5 이하에서 IntPtr.Add 사용
12099정성태1/3/202096디버깅 기술: 151. Windows 10 - Process Explorer로 확인한 Handle 정보를 windbg에서 조회
12098정성태1/2/2020102.NET Framework: 874. C# - 커널 구조체의 Offset 값을 하드 코딩하지 않고 사용하는 방법
12097정성태1/2/202066디버깅 기술: 150. windbg - Wow64, x86, x64에서의 커널 구조체(예: TEB) 구조체 확인
12096정성태1/2/2020176디버깅 기술: 149. C# - DbgEng.dll을 이용한 간단한 디버거 제작
12095정성태12/27/2019154VC++: 135. C++ - string_view의 동작 방식
[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...