c51軟復(fù)位，經(jīng)典，分析透徹

........注：轉(zhuǎn)貼...........

從單片機(jī)指針說到黑客程序


2004年7月的一天，在電子BBS討論區(qū)上溜達(dá)，看到一個(gè)有趣的帖子，整個(gè)帖子內(nèi)容如下：

純C51復(fù)位功能函數(shù)：一個(gè)大三學(xué)生，讓人又愛又怕

現(xiàn)單列復(fù)位部分如下：

main()

{

?? unsigned char code rst[]={0xe4,0xc0,0xe0,0xc0,0xe0,0x32};??// 復(fù)位代碼

?? (*((void (*)())(rst)))();??// 執(zhí)行上一行代碼，將rst數(shù)組當(dāng)函數(shù)調(diào)用

}

本來我告訴他嵌入如下代碼：

clr a

push acc

push acc

reti

結(jié)果他卻玩了前面哪一段，而數(shù)組rst[]中的內(nèi)容恰恰是上面的匯編機(jī)器碼，他的做法是將
rst數(shù)組的數(shù)據(jù)當(dāng)作代碼保存，然后采用絕對(duì)地址方式指向該數(shù)組，將該數(shù)組中的代碼當(dāng)作
函數(shù)來運(yùn)行。居然通過了！

我覺得有問題，我說即使如此，那絕對(duì)地址調(diào)用也應(yīng)該寫成(*((void (*)())(&rst)))()
才對(duì)呀，結(jié)果他反駁說，那樣的話，rst的地址就會(huì)當(dāng)成參數(shù)傳遞給這個(gè)絕對(duì)地址函數(shù)，而
實(shí)際LJMP調(diào)用的地址并非rst的地址，而是一個(gè)不確定的地址。于是我按照自己的說法嘗試
了一下，看看匯編結(jié)果，還真的是將rst的地址傳遞給了R1 R2，而絕對(duì)函數(shù)最終LJMP到了
一個(gè)莫名其妙的地址上去了，死翹！

看來C真是一匹不容易駕馭的野馬，這個(gè)大三學(xué)生理解力在我之上，我30多歲的人了，干了
這么多年還沒他的境界呢，唉，人家才學(xué)了幾天啊，翻了幾天書就這么厲害了，服了
定義一個(gè)返回值是空函數(shù)指針的定義形式如下：

void (*p) ( )

當(dāng)把函數(shù)指針賦值后，就能通過函數(shù)指針調(diào)用函數(shù)，調(diào)用形式如下，

??????(*p) ( );

或等價(jià)的簡(jiǎn)化形式：

p ( );

假設(shè)rst就是函數(shù)指針，則如下調(diào)用形式就可以令單片機(jī)復(fù)位再起。

(*rst ) ( );??

但可惜，rst不是函數(shù)指針，而是數(shù)組名，雖然兩者都是地址，但不可直接調(diào)用數(shù)組名。

如同把char型變量a賦值給int型變量b，(int) 表示強(qiáng)制類型轉(zhuǎn)換：

b = (int) a

函數(shù)指針的強(qiáng)制類型轉(zhuǎn)換公式如下（C語言的哲學(xué)是定義形式和使用一致）：

(??(void (*)()??) rst

這樣經(jīng)過轉(zhuǎn)換后的rst就可以當(dāng)作函數(shù)指針使用了，簡(jiǎn)單的調(diào)用形式如下：

#define??K???? (??(void (*)( )??) rst

(*K) ( )

或：

(???? * (??void (*)( )??)rst??????) ( );

這樣的語句就完成復(fù)位再啟功能了。類型轉(zhuǎn)換符()的優(yōu)先級(jí)跟指針運(yùn)算符*的優(yōu)先級(jí)相同，
二者的結(jié)合方向是自右至左，所以上述語句就能完成復(fù)位功能了。保險(xiǎn)起見有些程序員常
常喜歡再加個(gè)括號(hào)：

#define??K???? (?? (??(void (*)( )??) rst?? )

(*K) ( )

或

(???? *(?? (??void (*)( )??)rst?? )????) ( );